Kubernetes

Use as IBM Security QRadar Custom Properties for Kubernetes para monitorar de perto sua Kubernetes.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propriedades Customizadas para Kubernetes

IBM Security QRadar Propriedades Customizadas para Kubernetes V1.0.2

A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar Propriedades customizadas para o Kubernetes V1.0.2

Tabela 1. Propriedades customizadas novas ou atualizadas no IBM Security QRadar Propriedades customizadas para Kubernetes V1.0.2
Nome Otimizada Grupo de Captura Expressões
Imagem do contêiner Sim  
JSON
/"requestObject"/"spec"/"containers"[0]/"image"

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Kubernetes V1.0.1

The following table shows the custom properties that are new or updated in IBM Segurança QRadar Custom Properties for Kubernetes V1.0.1.

Tabela 2. Propriedades customizadas novas ou atualizadas no IBM Security QRadar Propriedades customizadas para Kubernetes V1.0.1
Nome Otimizada Grupo de Captura Expressões
Espaço de Nomes Sim 1 objectRef[\":{]resource[":]+namespaces[\":]+,[\"]+name":"(.*?)"
Contêiner Privilegiado Sim 1 securityContext[\":\{]privileged[":](true)
Nome de contêiner privilegiado Não 1 securityContext[\":{]+privileged[":]+true}+,[\":\{]+name":"(.*?)"
Ponto de montagem de origem Sim 1 volumeMounts"\:[{.*?\"mountPath[\":]([^\"])

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Kubernetes V1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties para Kubernetes V1.0.0..

Tabela 3. Propriedades customizadas no IBM Security QRadar Propriedades customizadas para o Kubernetes V1.0.0
Nome Otimizada Grupo de captura de expressão regular Expressões
Caminho da API Não  
JSON
/"requestURI"
Imagem do contêiner Não  
JSON
/"requestObject"/"spec"/"containers"[0]/"image"
Nome do contêiner Não  
JSON
/"requestObject"/"spec"/"containers"[0]/"name"
MessageID Não  
JSON
/"auditID"
Espaço de Nomes Sim  
JSON
/"objectRef"/"namespace"
Contêiner Privilegiado Sim 1
Expressão regular
\\"containers\\":.*?\\"securityContext\\":\{\\"privileged\\":(true)
Nome de contêiner privilegiado Não 1
Expressão regular
\\"containers\\":.*\\"name\\":\\"(.*?)\\",\\"securityContext\\":\{\\"privileged\\":true
Process CommandLine Sim  
Expressão regular
command=(.*?)container=
Motivo Sim  
JSON
/"responseStatus"/"reason"
Recurso Sim  
JSON
/"objectRef"/"resource"
Nome do recurso Sim  
JSON
/"objectRef"/"name"
Função Sim  
JSON
/"requestObject"/"roleRef"/"name"
Ações de Função Sim  
JSON
/"requestObject"/"rules"[0]/"verbs"[]
Recursos Atribuídos a Função Sim  
JSON
/"requestObject"/"rules"[0]/"resources"[]
Nome do Usuário de Destino Sim 1
Expressão regular
"subjects"\:\[\{.*?\"name\"\:\"([^\"]+)\"
Agente do usuário Não  
JSON
/"userAgent"

(Voltar para o topo)