STEALTHbits
Use a IBM Security QRadar STEALTHbits Content Extension para monitorar de perto a implantação do STEALTHbits.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar Extensão de conteúdo STEALTHbits V1.0.1
Descrições atualizadas para propriedades customizadas.
IBM Segurança QRadar Extensão de conteúdo STEALTHbits V1.0.0
A tabela a seguir mostra as propriedades customizáveis no IBM Security QRadar STEALTHbits Content Extension V1.0.0
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Objeto Afetado | Não | 1 | AffectedObject=(.*?)(?:\t|$) |
| Nome do Atributo | Não | 1 | AttrName=(.*?)(?:\t|$) |
| Valor Novo Valor | Não | 1 | AttrNewValue=(.*?)(?:\t|$) |
| Valor Velho | Não | 1 | AttrOldValue=(.*?)(?:\t|$) |
| Nome da classe | Não | 1 | ClassName=(.*?)(?:\t|$) |
| Nome Distinto | Não | 1 | DistinguishedName=(.*?)(?:\t|$) |
| Tipo da Operação | Não | 1 | Operation=(.*?)(?:\t|$) |
| Nome da Configuração | Não | 1 | SettingName=(.*?)(?:\t|$) |