Resource Access Control Facility (RACF)
A IBM Security QRadar RACF® Custom Properties Content Extension adiciona novas propriedades personalizadas para RACF.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar RACF Extensão de conteúdo de propriedades personalizadas V1.0.1
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar RACF Custom Properties Content Extension V1.0.1.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Intenção de Acesso | Sim | 1 | intent=([^\t]+) |
IBM Segurança QRadar RACF Extensão de conteúdo de propriedades customizadas V1.0.0 ..
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar RACF Custom Properties Content Extension V1.0.0.
| Nome | Expressão regular |
|---|---|
| Autenticador | authenticator=([^\t]+) |
| Acesso permitido | allow=([^\t]+) |
| Intenção de Acesso | intent=([^\t]+) |
| Nome do aplicativo | appl=([^\t]+) |
| Comando | cmd=([^\t]+) |
| Nomedo conjunto de dados | dsn=([^\t]+) |
| Descritor | desc=([^\t]+) |
| Resumo do evento | sum=([^\t]+) |
| Nome do Contexto de identidade | ICTXname=([^\t]+) |
| Registro de contexto de identidade | ICTXreg=([^\t]+) |
| Nome do Job | job=[^\t]{29}([^\t]{8}) |
| Sequência de log | logstr=([^\t]+) |
| Nome do usuário | name=([^\t]+) |
| Physical DASD box serial | box=([^\t]+) |
| Porta de entrada | poe=([^\t]+) |
| Conjunto de dados privados/proprietários | own=([^\t]+) |
| autoridadeRACF | auth=([^\t]+) |
| Perfil RACF | prof=([^\t]+) |
| Diferenciação de recurso | sens=([^\t]+) |
| Classe SAF | class=([^\t]+) |
| Nome do recurso SAF | res=([^\t]+) |
| SNA terminal name | terminal=([^\t]+) |
| Grupos diferenciados | usrGroups=([^\t]+ |
| Privilégio de usuário diferenciado | usrPriv=([^\t]+) |
| Submetido por | submitby=([^\t]+) |
| System SMF id | job=([^\t]{4}) |
| Sistema / job | job=([^\t]+) |
| Nome do caminho UNIX | path=([^\t]+) |
| Origem de acesso UNIX | used=([^\t]+) |
| Função UNIX | function=([^\t]+) |
| Serial do volume | vol=([^\t]+) |