IBM Security Privileged Session Recorder
IBM 보안 QRadar IBM 보안 권한 세션 레코더 사용자 지정 속성을 사용하여 IBM 보안 권한 세션 레코더 배포를 면밀히 모니터링할 수 있습니다.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
IBM Security QRadar IBM Security Privileged Session Recorder 사용자 정의 특성 1.0.1
다음 표는 IBM Security QRadar IBM Security Privileged Session Recorder 사용자 정의 특성 1.0.1의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 리소스 이름 | 예 | 1 | REMOTEHOST: "(.+?)" |
IBM Security QRadar IBM Security Privileged Session Recorder 사용자 정의 특성 1.0.0
다음 표는 IBM Security QRadar IBM Security Privileged Session Recorder 사용자 정의 특성 1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 애플리케이션 사용자 ID | 아니오 | 1 | APPLICATIONUSERID: "([^"]+)" |
| 클라이언트 애플리케이션 | 예 | 1 | APPLICATIONNAME: "(.+?)" |
| 클라이언트 호스트 이름 | 아니오 | 1 | LOCALHOST: "(.+?)" |
| 실행된 명령 | 아니오 | 1 | 데이터: "([^"]+) " |
| 로컬 사용자 ID | 아니오 | 1 | LOCALUSERID: "([^"]+)" |
| 리코딩 ID | 아니오 | 1 | RECORDINGID: "([0-9a-zA-Z]+)" |
| 리소스 이름 | 아니오 | 1 | REMOTEHOST: "(.+?)" |