Sarbanes-Oxley Act (SOX)
Utilisez la IBM Security QRadar SOX Content Extension pour surveiller de près votre déploiement afin de garantir la conformité à la loi SOX.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM QRadar de sécurité Extension de contenu SOX V1.0.1
Les recherches sauvegardées ont été ajoutées aux groupes appropriés et toutes les recherches sauvegardées sont désormais partagées par défaut.
IBM QRadar de sécurité Extension de contenu SOX V1.0.0
Les blocs de construction suivants sont inclus dans IBM Security QRadar SOX Content Extension V1.0.0.
- BB:CategoryDefinition: Authentication Failures
- BB:CategoryDefinition: Authentication Success
Les rapports de table suivants sont inclus dans IBM Security QRadar SOX Content Extension V1.0.0.
- Quotidien - Principales IP pour Spam bloqué
- Principales adresses IP ciblées (quotidien)
- Quotidien - Principales sources et destinations des virus
- Mensuel - Principales IP pour SPAM bloqué
- Récapitulatif des activités d'accès distant
- SOX - Quotidien - Tentatives de connexion réussies
- SOX - Quotidien - Récapitulatif des échecs de connexion
- SOX - Quotidien - Echecs de connexion courrier
- SOX - Quotidien - Echecs de connexion courrier par groupe du réseau
- Sox - Quotidien - Echecs de connexion divers par groupe du réseau
- SOX-Quotidien-Connexions diverses ayant échoué
- SOX - Quotidien - Echecs de connexion SSH
- SOX - Quotidien - Echecs de connexion SSH par groupe du réseau
- SOX - Quotidien - Echecs de connexion Telnet
- SOX - Quotidien - Echecs de connexion Telnet par groupe du réseau
- SOX - Quotidien - Echecs de connexion aux services Web
- SOX - Quotidien - Echecs de connexion aux services Web par groupe du réseau
- SOX - Hebdomadaire - Tentatives de connexion réussies
- SOX - Hebdomadaire - Récapitulatif des échecs de connexion
- SOX - Hebdomadaire - Echecs de connexion courrier
- SOX - Hebdomadaire - Echecs de connexion courrier par groupe du réseau
- SOX - Hebdomadaire - Echecs de connexion divers par groupe du réseau
- SOX-Toutes les semaines-Connexions diverses ayant échoué
- SOX - Hebdomadaire - Echecs de connexion SSH
- Sox - Hebdomadaire - Echecs de connexion courrier par groupe du réseau
- SOX - Hebdomadaire - Echecs de connexion Telnet par groupe du réseau
- SOX - Hebdomadaire - Echecs de connexion aux services Web
- SOX - Hebdomadaire - Echecs de connexion aux services Web par groupe du réseau
- Principaux utilisateurs par activité d'accès distant
- Hebdomadaire - Principales IP pour Spam bloqué
- Hebdomadaire - Principales sources et destinations des virus
Les recherches sauvegardées de tableau suivantes sont incluses dans IBM Security QRadar SOX Content Extension V1.0.0.
- Echecs de connexion par catégorie de niveau inférieur
- Echecs de connexion par utilisateur
- Echecs de connexion au service de messagerie
- Echecs de connexion au service de messagerie par réseau
- Autres Echecs de connexion
- Autres Echecs de connexion par réseau
- Echecs d'accès distant (VPN et autres)
- Accès distant réussi (VPN et autres)
- Echecs de connexion SSH
- Echecs de connexion SSH par réseau
- Echecs de connexion SSH des N principaux utilisateurs
- Connexions réussies par réseau
- Echecs de connexion Telnet
- Echecs de connexion Telnet par réseau
- Principales IP SPAM bloquées
- Principal utilisateur par échec de connexion au service de messagerie
- Principaux utilisateurs par échecs de connexion connexion divers
- Principaux utilisateurs par connexions réussies
- Principales destinations de virus
- Principales sources de virus
- Echecs de connexion aux services Web
- Echecs de connexion aux services Web par réseau