STEALTHbits

IBM Security QRadar STEALTHbits Content Extension を使用して、STEALTHbits の展開を詳細に監視します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar STEALTHbits コンテンツ拡張 V1.0.1

カスタム・プロパティーの説明が更新されました。

IBM Security QRadar STEALTHbits コンテンツ拡張 V1.0.0

次の表では、 IBM Security QRadar STEALTHbits コンテンツ拡張 V1.0.0のカスタム・プロパティーを示しています。

表 1. IBM セキュリティー QRadar STEALTHbits コンテンツ拡張 V1.0.0 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
影響を受けるオブジェクト いいえ 1 AffectedObject=(.*?)(?:\t|$)
Attribute Name いいえ 1 AttrName=(.*?)(?:\t|$)
属性の新しい値 いいえ 1 AttrNewValue=(.*?)(?:\t|$)
属性の古い値 いいえ 1 AttrOldValue=(.*?)(?:\t|$)
クラス名 いいえ 1 ClassName=(.*?)(?:\t|$)
識別名 (Distinguished Name) いいえ 1 DistinguishedName=(.*?)(?:\t|$)
操作タイプ いいえ 1 Operation=(.*?)(?:\t|$)
設定名 いいえ 1 SettingName=(.*?)(?:\t|$)