STEALTHbits
Utilisez la IBM Security QRadar STEALTHbits Content Extension pour surveiller de près votre déploiement STEALTHbits.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM QRadar de sécurité Extension de contenu STEALTHbits V1.0.1
Mise à jour des descriptions des propriétés personnalisées.
IBM QRadar de sécurité Extension de contenu STEALTHbits V1.0.0
Le tableau suivant présente les propriétés personnalisées dans IBM Security QRadar STEALTHbits Content Extension V1.0.0.
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| Objet affecté | Non | 1 | AffectedObject=(.* ?)(?:\t|$) |
| Nom d'attribut | Non | 1 | AttrName=(.* ?)(?:\t|$) |
| Nouvelle valeur d'attribut | Non | 1 | AttrNewValue=(.* ?)(?:\t|$) |
| Ancienne valeur de l'attribut | Non | 1 | AttrOldValue=(.* ?)(?:\t|$) |
| Nom de classe | Non | 1 | ClassName=(.* ?)(?:\t|$) |
| Nom distinctif | Non | 1 | DistinguishedName=(.* ?)(?:\t|$) |
| Type d'opération | Non | 1 | Opération = (. *?) (?: \t | $) |
| Nom du paramètre | Non | 1 | SettingName=(.* ?)(?:\t|$) |