SOX(Sarbanes-Oxley Act)
IBM Security QRadar SOX 콘텐츠 확장 프로그램을 사용하여 배포의 SOX 준수 여부를 면밀히 모니터링할 수 있습니다.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
IBM Security QRadar SOX 컨텐츠 확장 V1.0.1
저장된 검색이 올바른 그룹에 추가되었으며 이제 저장된 검색 모두 기본적으로 공유됩니다.
IBM Security QRadar SOX 컨텐츠 확장 V1.0.0
다음 빌딩 블록은 IBM Security QRadar SOX Content Extension V1.0.0에 포함되어 있습니다.
- BB:CategoryDefinition: Authentication Failures
- BB:CategoryDefinition: Authentication Success
다음 표 보고서는 IBM Security QRadar SOX Content Extension V1.0.0에 포함되어 있습니다.
- 차단된 스팸의 일별 최상위 IP
- 일별 최상위 대상 IP
- 일별 최상위 바이러스 소스 및 대상
- 차단된 스팸의 월별 최상위 IP
- 원격 액세스 활동 요약
- SOX 일별 성공한 로그인 시도
- SOX 일별 실패한 로그인 요약
- SOX 일별 실패한 메일 로그인
- SOX 일별 네트워크 그룹별 실패한 메일 로그인
- Sox 일별 네트워크 그룹별 실패한 기타 로그인
- SOX 일별 실패한 기타 로그인
- SOX 일별 실패한 SSH 로그인
- SOX 일별 네트워크 그룹별 실패한 SSH 로그인
- SOX 일별 실패한 Telnet 로그인
- SOX 일별 네트워크 그룹별 실패한 Telnet 로그인
- SOX 일별 실패한 웹 서비스 로그인
- SOX 일별 네트워크 그룹별 실패한 웹 서비스 로그인
- SOX 주별 성공한 로그인 시도
- SOX 주별 실패한 로그인 요약
- SOX 주별 실패한 메일 로그인
- SOX 주별 네트워크 그룹별 실패한 메일 로그인
- SOX 주별 네트워크 그룹별 실패한 기타 로그인
- SOX 주별 실패한 기타 로그인
- SOX 주별 실패한 SSH 로그인
- Sox 주별 네트워크 그룹별 실패한 SSH 로그인
- SOX 주별 네트워크 그룹별 실패한 Telnet 로그인
- SOX 주별 실패한 웹 서비스 로그인
- SOX 주별 네트워크 그룹별 실패한 웹 서비스 로그인
- 원격 액세스 활동별 최상위 사용자
- 차단된 스팸의 주별 최상위 IP
- 주별 최상위 바이러스 소스 및 대상
다음 표의 저장된 검색은 IBM Security QRadar SOX Content Extension V1.0.0에 포함되어 있습니다.
- 하위 레벨 카테고리별 로그인 실패
- 사용자별 로그인 실패
- 메일 서비스 로그인 실패
- 네트워크별 메일 서비스 로그인 실패
- 기타 로그인 실패
- 기타 기타 로그인 실패
- 원격 액세스 실패(VPN 및 기타)
- 원격 액세스 성공(VPN 및 기타)
- SSH 로그인 실패
- 네트워크별 SSH 로그인 실패
- SSH 로그인 실패 TopN 사용자
- 네트워크별 성공한 로그인
- Telnet 로그인 실패
- 네트워크별 Telnet 로그인 실패
- 최상위 차단된 SPAM IP
- 메일 서비스 로그인 실패별 최상위 사용자
- 실패한 기타 로그인별 최상위 사용자
- 성공한 로그인별 최상위 사용자
- 최상위 바이러스 대상
- 최상위 바이러스 소스
- 웹 서비스 로그인 실패
- 네트워크별 웹 서비스 로그인 실패