IBM Security Privileged Session Recorder
IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties を使用して、IBM Security Privileged Session Recorder の導入を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar IBM Security Privileged Session Recorder のカスタム・プロパティー 1.0.1
次の表では、 IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties 1.0.1のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| リソース名 | はい | 1 | REMOTEHOST: "(.+?)" |
IBM Security QRadar IBM Security Privileged Session Recorder カスタム・プロパティー 1.0.0
次の表では、 IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アプリケーション・ユーザー ID | いいえ | 1 | APPLICATIONUSERID: "([^"]+)" |
| Client Application | はい | 1 | APPLICATIONNAME: "(.+?)" |
| クライアント・ホスト名 | いいえ | 1 | LOCALHOST: "(.+?)" |
| 実行されたコマンド (Executed Command) | いいえ | 1 | データ: "([^"] +) " |
| ローカル・ユーザー ID | いいえ | 1 | LOCALUSERID: "([^"]+)" |
| Recording ID | いいえ | 1 | RECORDINGID: "([0-9a-zA-Z]+)" |
| リソース名 | いいえ | 1 | REMOTEHOST: "(.+?)" |