NERC(North American Electric Reliability Corp)
IBM Security QRadar NERC 콘텐츠 확장 프로그램을 사용하여 배포에 대한 NERC 규정을 면밀히 모니터링하세요.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
IBM Security QRadar NERC 컨텐츠 확장 V1.0.2
다음 컨텐츠가 IBM Security QRadar NERC Content Extension V1.0.2에서 제거되었습니다.
| 유형 | 이름 |
|---|---|
| 사용자 정의 특성 | AccountName |
| 저장된 검색 | 사용자가 추가한 사용자 계정 |
| 저장된 검색 | 사용자가 수정한 사용자 계정 |
| 저장된 검색 | 사용자가 제거한 사용자 계정 |
IBM Security QRadar NERC 컨텐츠 확장 V1.0.1
이제 저장된 검색이 기본적으로 공유되며 올바른 그룹에 지정됩니다.
IBM Security QRadar NERC 컨텐츠 확장 V1.0.0
다음 빌딩 블록이 IBM Security QRadar NERC Content Extension V1.0.0에 포함되어 있습니다.
- BB:CategoryDefinition: Authentication Failures
- BB:CategoryDefinition: Authentication Success
다음 보고서는 IBM Security QRadar NERC Content Extension V1.0.0에 포함되어 있습니다.
- Daily NERC-CIP-005-R3 - 네트워크 그룹별 성공한 로그인 시도
- Daily NERC-CIP-005-R3 - 실패한 로그인 요약
- Daily NERC-CIP-005-R3 - 실패한 메일 로그인
- Daily NERC-CIP-005-R3 - 네트워크 그룹별 실패한 메일 로그인
- Daily NERC-CIP-005-R3 - 실패한 기타 로그인
- Daily NERC-CIP-005-R3 - 네트워크 그룹별 실패한 기타 로그인
- Daily NERC-CIP-005-R3 - 실패한 SSH 로그인
- Daily NERC-CIP-005-R3 - 네트워크 그룹별 실패한 SSH 로그인
- Daily NERC-CIP-005-R3 - 실패한 Telnet 로그인
- Daily NERC-CIP-005-R3 - 네트워크 그룹별 실패한 Telnet 로그인
- Daily NERC-CIP-005-R3 - 실패한 웹 서비스 로그인
- Daily NERC-CIP-005-R3 - 네트워크 그룹별 실패한 웹 서비스 로그인
- 월별 NERC-CIP-003-R5 - 추가된 사용자 계정
- 월별 NERC-CIP-003-R5 - 삭제된 사용자 계정
- 원격 액세스 활동 요약
- 원격 액세스 활동별 최상위 사용자
- 주별 NERC-CIP-002-R2/R3 - 새로 감지된 운영 체제
- 주별 NERC-CIP-005-R3 - 네트워크 그룹별 성공한 로그인 시도
- 주별 NERC-CIP-005-R3 - 실패한 로그인 요약
- 주별 NERC-CIP-005-R3 - 실패한 메일 로그인
- 주별 NERC-CIP-005-R3 - 네트워크 그룹별 실패한 메일 로그인
- 주별 NERC-CIP-005-R3 - 네트워크 그룹별 실패한 기타 로그인
- 주별 NERC-CIP-005-R3 - 실패한 기타 로그인
- 주별 NERC-CIP-005-R3 - 실패한 SSH 로그인
- 주별 NERC-CIP-005-R3 - 네트워크 그룹별 실패한 SSH 로그인
- 주별 NERC-CIP-005-R3 - 네트워크 그룹별 실패한 Telnet 로그인
- 주별 NERC-CIP-005-R3 - 실패한 웹 서비스 로그인
- 주별 NERC-CIP-005-R3 - 네트워크 그룹별 실패한 웹 서비스 로그인
- 주별 NERC-CIP-005-R3.2 - 무단 액세스 시도 또는 실제 무단 액세스 발견 - 실패한 로그인 시도
다음 저장된 검색은 IBM Security QRadar NERC Content Extension V1.0.0에 포함되어 있습니다.
- 하위 레벨 카테고리별 로그인 실패
- 사용자별 로그인 실패
- 메일 서비스 로그인 실패
- 네트워크별 메일 서비스 로그인 실패
- 기타 로그인 실패
- 기타 기타 로그인 실패
- 카테고리별로 새로 감지된 OS
- 원격 액세스 실패(VPN 및 기타)
- 원격 액세스 성공(VPN 및 기타)
- SSH 로그인 실패
- 네트워크별 SSH 로그인 실패
- SSH 로그인 실패 TopN 사용자
- 네트워크별 성공한 로그인
- Telnet 로그인 실패
- 네트워크별 Telnet 로그인 실패
- 메일 서비스 로그인 실패별 최상위 사용자
- 실패한 기타 로그인별 최상위 사용자
- 성공한 로그인별 최상위 사용자
- 사용자가 추가한 사용자 계정
- 사용자가 제거한 사용자 계정
- 웹 서비스 로그인 실패
- 네트워크별 웹 서비스 로그인 실패