STEALTHbits
IBM Security QRadar STEALTHbits 콘텐츠 확장 프로그램을 사용하여 STEALTHbits 배포를 면밀히 모니터링하세요.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
IBM 보안 QRadar STEALTHbits 콘텐츠 확장 기능 V1.0.1
사용자 정의 특성에 대한 업데이트된 설명입니다.
IBM 보안 QRadar STEALTHbits 콘텐츠 확장 기능 V1.0.0
다음 표는 IBM Security QRadar STEALTHbits Content Extension V1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 영향받는 오브젝트 | 아니오 | 1 | AffectedObject=(.*?)(?:\t|$) |
| 속성 이름 | 아니오 | 1 | AttrName=(.*?)(?:\t|$) |
| 속성 새 값 | 아니오 | 1 | AttrNewValue=(.*?)(?:\t|$) |
| 속성 이전 값 | 아니오 | 1 | AttrOldValue=(.*?)(?:\t|$) |
| 클래스 이름 | 아니오 | 1 | ClassName=(.*?)(?:\t|$) |
| 구별 이름 | 아니오 | 1 | DistinguishedName=(.*?)(?:\t|$) |
| 조작 유형 | 아니오 | 1 | 조작=(.*?)(?:\t|$) |
| 설정 이름 | 아니오 | 1 | SettingName=(.*?)(?:\t|$) |