North American Electric Reliability Corp (NERC)
Utilisez la IBM Security QRadar NERC Content Extension pour surveiller de près votre déploiement en ce qui concerne les réglementations NERC.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM QRadar s de sécurité Extension de contenu NERC V1.0.2
Le contenu suivant a été supprimé dans IBM Security QRadar NERC Content Extension V1.0.2.
| Type | Nom |
|---|---|
| Propriété personnalisée | AccountName |
| Recherche sauvegardée | Compte utilisateur ajouté par utilisateur |
| Recherche sauvegardée | Compte utilisateur modifié par utilisateur |
| Recherche sauvegardée | Compte utilisateur retiré par utilisateur |
IBM QRadar s de sécurité Extension de contenu NERC V1.0.1
Les recherches sauvegardées sont désormais partagées par défaut et affectées aux groupes appropriés.
IBM QRadar s de sécurité Extension de contenu NERC V1.0.0
Les blocs de construction suivants sont inclus dans IBM Security QRadar NERC Content Extension V1.0.0.
- BB:CategoryDefinition: Authentication Failures
- BB:CategoryDefinition: Authentication Success
Les rapports suivants sont inclus dans IBM Security QRadar NERC Content Extension V1.0.0.
- Quotidien - NERC-CIP-005-R3 - Tentatives de connexion réussies par NetworkGroup
- Quotidien - NERC-CIP-005-R3 - Récapitulatif des échecs de connexion
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion courrier
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion courrier par groupe du réseau
- Quotidien NERC-CIP-005-R3 -Connexions diverses ayant échoué
- Quotidien NERC-CIP-005-R3 -Echecs de connexion diverses par groupe du réseau
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion SSH
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion SSH par groupe du réseau
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion Telnet
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion Telnet par groupe du réseau
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion aux services Web
- Quotidien - NERC-CIP-005-R3 - Echecs de connexion aux services Web par groupe du réseau
- Mensuel - NERC-CIP-003-R5 - Comptes utilisateur ajoutés
- Mensuel - NERC-CIP-003-R5 - Comptes utilisateur supprimés
- Récapitulatif des activités d'accès distant
- Principaux utilisateurs par activité d'accès distant
- Hebdomadaire - NERC-CIP-002-R2/R3 - Systèmes d'exploitation récemment découverts
- Hebdomadaire - NERC-CIP-005-R3 - Tentatives de connexion réussies par NetworkGroup
- Hebdomadaire - NERC-CIP-005-R3 - Récapitulatif des échecs de connexion
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion courrier
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion courrier par groupe du réseau
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion connexion divers par groupe du réseau
- Hebdomadaire NERC-CIP-005-R3 -Echec des connexions diverses
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion SSH
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion SSH par groupe du réseau
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion Telnet par groupe du réseau
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion aux services Web
- Hebdomadaire - NERC-CIP-005-R3 - Echecs de connexion aux services Web par groupe du réseau
- Hebdomadaire - NERC-CIP-005-R3.2 - Détection de tentative à accès non autorisé ou Accès non autorisé - Echecs de tentative de connexion
Les recherches sauvegardées suivantes sont incluses dans IBM Security QRadar NERC Content Extension V1.0.0.
- Echecs de connexion par catégorie de niveau inférieur
- Echecs de connexion par utilisateur
- Echecs de connexion au service de messagerie
- Echecs de connexion au service de messagerie par réseau
- Autres Echecs de connexion
- Autres Echecs de connexion par réseau
- Nouveaux systèmes d'exploitation découverts par catégorie
- Echecs d'accès distant (VPN et autres)
- Accès distant réussi (VPN et autres)
- Echecs de connexion SSH
- Echecs de connexion SSH par réseau
- Echecs de connexion SSH des N principaux utilisateurs
- Connexions réussies par réseau
- Echecs de connexion Telnet
- Echecs de connexion Telnet par réseau
- Principal utilisateur par échec de connexion au service de messagerie
- Principaux utilisateurs par échecs de connexion connexion divers
- Principaux utilisateurs par connexions réussies
- Compte utilisateur ajouté par utilisateur
- Compte utilisateur retiré par utilisateur
- Echecs de connexion aux services Web
- Echecs de connexion aux services Web par réseau