グラム・リーチ・ブライリー法 (GLBA)

IBM Security QRadar GLBA Content Extension を使用して、GLBA コンプライアンスの展開を詳細に監視します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar GLBA コンテンツ拡張 V.1.0.1

保存済み検索がデフォルトで共有されるようになりました。すべての保存済み検索がグループ内に含まれるようになりました。

IBM Security QRadar GLBA コンテンツ拡張 V.1.0.0

以下のビルディング・ブロックが IBM Security QRadar GLBA コンテンツ拡張 V.1.0.0に含まれています。

BB:CategoryDefinition: Authentication Failures
BB:CategoryDefinition: Authentication Success

以下のレポートが IBM Security QRadar GLBA コンテンツ拡張 V.1.0.0に含まれています。

上位のブロックされたスパムの IP (日次)
上位のターゲット IP (日次)
上位のウィルスの送信元および宛先 (日次)
GLBA 成功したログイン試行: 日次
GLBA 失敗したログインのサマリー: 日次
GLBA 失敗したメール・ログイン: 日次 (ネットワーク・グループ別)
GLBA 失敗したその他のログイン: 日次ログイン
GLBA 失敗したその他のログイン: 日次 (ネットワーク・グループ別)
GLBA 失敗した SSH ログイン: 日次
GLBA 失敗した SSH ログイン: 日次 (ネットワーク・グループ別)
GLBA 失敗した Telnet ログイン: 日次
GLBA 失敗した Telnet ログイン: 日次 (ネットワーク・グループ別)
GLBA 失敗した Web サービス・ログイン: 日次
GLBA 失敗した Web サービス・ログイン: 日次 (ネットワーク・グループ別)
GLBA 失敗したメール・ログイン
GLBA 成功したログイン試行: 週次
GLBA 失敗したログインのサマリー: 週次
GLBA 失敗したメール・ログイン: 週次
GLBA 失敗したメール・ログイン: 週次 (ネットワーク・グループ別)
GLBA 失敗したその他のログイン: 週次ログイン
GLBA 失敗したその他のログイン: 週次 (ネットワーク・グループ別)
GLBA 失敗した SSH ログイン: 週次
GLBA 失敗した SSH ログイン: 週次 (ネットワーク・グループ別)
GLBA 失敗した Telnet ログイン: 週次 (ネットワーク・グループ別)
GLBA 失敗した Web サービス・ログイン: 週次
GLBA 失敗した Web サービス・ログイン: 週次 (ネットワーク・グループ別)
上位のブロックされたスパムの IP (月次)
リモート・アクセス・アクティビティーのサマリー
上位のユーザー (リモート・アクセス・アクティビティー別)
上位のブロックされたスパムの IP (週次)
上位のウィルスの送信元および宛先 (週次)

以下の保存済み検索は、 IBM Security QRadar GLBA コンテンツ拡張 V.1.0.0に含まれています。

失敗したログイン (下位カテゴリー別)
失敗したログイン (ユーザー別)
失敗したメール・サービスのログイン
失敗したメール・サービスのログイン (ネットワーク別)
その他のログイン失敗回数
その他の失敗したログイン (ネットワーク別)
失敗したリモート・アクセス (VPN およびその他)
成功したリモート・アクセス (VPN およびその他)
失敗した SSH ログイン
失敗した SSH ログインの上位 N ユーザー
失敗した SSH ログイン (ネットワーク別)
成功したログイン (ネットワーク別)
失敗した Telnet ログイン
失敗した Telnet ログイン (ネットワーク別)
上位のユーザー (その他の失敗したログイン別) ログイン
上位のユーザー (失敗したメール・サービス・ログイン別)
上位のユーザー (成功したログイン別)
失敗した Web サービス・ログイン
失敗した Web サービス・ログイン (ネットワーク別)