IBM z/OS
Use a extensão de conteúdo de propriedades personalizadas IBM Security QRadarIBM z/OS® para monitorar de perto sua implantação do IBM® z/OS.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não forem ativadas, faça download da versão mais recente dos DSMs associados do IBM Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.1.4
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.1.3
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.1.2
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.1.1
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.1.0
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.0.1
- IBM Segurança QRadar IBM z/OS Extensão de conteúdo de propriedades personalizadas V1.0.0
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas V1.1.4
A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.1.4.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Catálogo | Sim | 1 | catalog=([^\t]+) |
| Comando | Sim | 1 | cmd=([^\t]+) |
| Código de Conclusão | Sim | 1 | compCode=([^\t]+) |
| Status de Conclusão | Sim | 1 | compStat=([^\t]+) |
| Nomedo conjunto de dados | Sim | 1 | dsn=([^\t]+) |
| nome DD | Sim | 1 | dd=([^\t]+) |
| Descritor | Sim | 1 | desc=([^\t]+) |
| Resumo de evento | Sim | 1 | sum=([^\t]+) |
| Código da Função | Sim | 1 | function=([^\t]+) |
| Linha JES | Sim | 1 | line=([^\t]+) |
| Nome do terminal remoto JES | Sim | 1 | line rmt=([^\t]+) |
| Nome do Job | Sim | 1 | job=[^\t]{29}([^\t]{8}) |
| Número da Tarefa | Sim | 1 | jobid=([^\t]+) |
| Nome do Membro | Sim | 1 | member=([^\t]+) |
| NJE node name | Sim | 1 | node=([^\t]+) |
| Nome do conjunto de dados antigo | Sim | 1 | oldda=([^\t]+) |
| Nome do usuário | Sim | 1 | name=([^\t]+)) |
| Physical DASD box serial | Sim | 1 | box=([^\t]+) |
| Porta de entrada | Sim | 1 | poe=([^\t]+) |
| Conjunto de dados particular | Sim | 1 | own=([^\t]+) |
| Programar | Sim | 1 | program=([^\t]+) |
| Perfil da RACF | Sim | 1 | prof=([^\t]+) |
| Sensibilidade de recurso | Sim | 1 | sens=([^\t]+) |
| Classe SAF | Sim | 1 | class=([^\t]+) |
| Nome do recurso SAF | Sim | 1 | res=([^\t]+) |
| Grupos sensíveis | Sim | 1 | usrGroups=([^\t]+ |
| Privilégio de usuário diferenciado | Sim | 1 | usrPriv=([^\t]+) |
| SNA terminal name | Sim | 1 | terminal=([^\t]+) |
| Nome da etapa | Sim | 1 | stepname=([^\t]+) |
| Submetido por | Sim | 1 | submitby=([^\t]+) |
| Nome do subsistema | Sim | 1 | subsys=([^\t]+) |
| System SMF id | Sim | 1 | job=([^\t]{4}) |
| Sistema/tarefa | Sim | 1 | job=([^\t]+) |
| Nome do caminho UNIX | Sim | 1 | path=([^\t]+) |
| Serial do volume | Sim | 1 | vol=([^\t]+) |
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas V1.1.3
A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.1.3.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Rótulo de chave de dados no ICSF | Não | 1 | keypol=([^\t]+) |
| Encadeamento de criptografia do Túnel IKE | Não | 1 | ikechn=([^\t]+) |
| Família de criptografia do Túnel IKE | Não | 1 | ikealg=([^\t]+) |
| Comprimento da chave de criptografia do Túnel IKE | Não | 1 | ikekeylen=([^\t]+) |
| Encadeamento de criptografia do Túnel IPSec | Não | 1 | ipsecchn=([^\t]+) |
| Família de criptografia do Túnel IPSec | Não | 1 | ipsecalg=([^\t]+) |
| Comprimento da chave de criptografia do Túnel IPSec | Não | 1 | ipseckeylen=([^\t]+) |
| Início de conexões ativas de SA | Não | 1 | activeBeg=([^\t]+) |
| Término de conexões ativas de SA | Não | 1 | activeEnd=([^\t]+) |
| Início de conexões de SA | Não | 1 | connsBeg=([^\t]+) |
| Término de conexões de SA | Não | 1 | connsEnd=([^\t]+) |
| Início de conexões parciais de SA | Não | 1 | partialBeg=([^\t]+) |
| Término de conexões parciais de SA | Não | 1 | partialEnd=([^\t]+) |
| Início de conexões curtas de SA | Não | 1 | shortBeg=([^\t]+) |
| Término de conexões curtas de SA | Não | 1 | shortEnd=([^\t]+) |
| Classe de Dados SMS | Não | 1 | dataclas=([^\t]+) |
| Classe de Gerenciamento SMS | Não | 1 | mgmtclas=([^\t]+) |
| Classe de Armazenamento SMS | Não | 1 | storclas=([^\t]+) |
| Encadeamento de criptografia de Entrada SSH | Não | 1 | sshIchn=([^\t]+) |
| Família de criptografia de Entrada SSH | Não | 1 | sshIalg=([^\t]+) |
| Comprimento da chave de criptografia de Entrada SSH | Não | 1 | sshIkeylen=([^\t]+) |
| Encadeamento de criptografia de Saída SSH | Não | 1 | sshOchn=([^\t]+) |
| Família de criptografia de Saída SSH | Não | 1 | sshOalg=([^\t]+) |
| Comprimento da chave de criptografia de Saída SSH | Não | 1 | sshOkeylen=([^\t]+) |
| Certificado do cliente TLS | Não | 1 | tlsCCertSig=([^\t]+) |
| Modo de encadeamento de criptografia TLS | Não | 1 | tlschn=([^\t]+) |
| Família de criptografia TLS | Não | 1 | tlsalg=([^\t]+) |
| Comprimento de chave de criptografia TLS | Não | 1 | tlskeylen=([^\t]+) |
| Método de troca de chave TLS | Não | 1 | tlsKexAlg=([^\t]+) |
| Trecho da mensagem TLS | Não | 1 | tlsMsgAuth=([^\t]+) |
| Nível de protocolo TLS ou SSL | Não | 1 | tlsProtVer=([^\t]+) TLSproto=([^\t]+) |
| Cert Server TLS | Não | 1 | tlsSCertSig=([^\t]+) |
| ID de conexão da camada de transporte | Não | 1 | saConnId=([^\t]+) |
IBM Segurança QRadarIBM z/OS Extensão de conteúdo de propriedades personalizadas V1.1.2
A propriedade customizada Ação recebeu um novo ID. Exclua a propriedade customizada Ação antes de instalar a V1.1.2.
A tabela a seguir mostra as propriedades customizadas que são atualizadas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.1.2.
| Nome | Otimizada | Expressão regular |
|---|---|---|
| Intenção de Acesso | Sim | intent=([^\t]+) |
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas V1.1.1
A tabela a seguir mostra as propriedades customizadas que são removidas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.1.1.
| Nome | Expressão regular |
|---|---|
| Nome do subsistema | subsys=([^\t]+) |
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas V1.1.0
A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.1.0.
| Nome | Expressão regular |
|---|---|
| ID do conjunto de cifras | tlsNegCipher=([^\t]+) |
| Algoritmo de Chave de Conjunto de Dados | keyalg=([^\t]+) |
| Rótulo Chave Set de Dados | keylbl=([^\t]+) |
| Comprimento da Chave de Conjunto de Dados | keylen=([^\t]+) |
| ID de conexão IP | saConnId=([^\t]+) |
| Protocolo IP | IPproto=([^\t]+) |
| Nome do Job | jobname=([^\t]+) |
| Tipo de registro SMF | LEEF:[^\|]+\|IBM\|z\/OS\|[^\|]+\|([^\|]+)\| LEEF:[^\|]+\|IBM\|RACF\|[^\|]+\|([^\|]+)\| LEEF:[^\|]+\|IBM\|DB2\|[^\|]+\|([^\|]+)\| LEEF:[^\|]+\|IBM\|CICS\|[^\|]+\|([^\|]+)\| |
| Empilhar | stack=([^\t]+) |
| Nome do subsistema | sysname=([^\t]+) |
| Nome do Sysplex | sysplex=([^\t]+) |
| SNA terminal name | LU\s([a-zA-Z0-9]\w+) terminal=([^\t]+) |
| Família de criptografia TLS | tlsalg=([^\t]+) |
| Modo de encadeamento de criptografia TLS | tlschn=([^\t]+) |
| Comprimento de chave de criptografia TLS | tlskeylen=([^\t]+) |
| Trecho da mensagem TLS | tlsMsgAuth=([^\t]+) |
| Nível de protocolo TLS ou SSL | tlsProtVer=([^\t]+) |
| Método de troca de chave TLS | tlsKexAlg=([^\t]+) |
| Certificado do cliente TLS | tlsCCertSig=([^\t]+) |
| Solicitação de bypass | bypass_req=([^\t]+) |
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas V1.0.1
A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.0.1.
| Nome | Expressão regular |
|---|---|
| Ação | action=([ˆ\t]+) |
| Rótulo de chave | keylabel=([ˆ\t]+) |
IBM Security QRadar IBM z/OS Extensão de conteúdo de propriedades customizadas V1.0.0 .
A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar IBM z/OS Custom Properties Content Extension V1.0.0.
| Nome | Expressão regular |
|---|---|
| Soma do evento | sum=([^\t]+) |
| Intenção de Acesso | intent=([^\t]+) |
| Catálogo | catalog=([^\t]+) |
| Comando | cmd=([^\t]+) |
| Código de Conclusão | compCode=([^\t]+) |
| Status de Conclusão | compStat=([^\t]+) |
| Nomedo conjunto de dados | dsn=([^\t]+) |
| nome DD | dd=([^\t]+) |
| Descritor | desc=([^\t]+) |
| Código da Função | function=([^\t]+) |
| Linha JES | line=([^\t]+) |
| Terminal remoto JES | line rmt=([^\t]+) |
| Número da Tarefa | jobid=([^\t]+) |
| Nome do Membro | member=([^\t]+) |
| NJE node name | node=([^\t]+) |
| Nome do conjunto de dados antigo | oldda=([^\t]+) |
| Nome do usuário | name=([^\t]+) |
| Physical DASD box serial | box=([^\t]+) |
| Porta de entrada | poe=([^\t]+) |
| Conjunto de dados privados/proprietários | own=([^\t]+) |
| Programar | program=([^\t]+) |
| Perfil RACF | prof=([^\t]+) |
| Classe SAF | class=([^\t]+) |
| Nome do recurso SAF | res=([^\t]+) |
| SNA terminal name | terminal=([^\t]+) |
| Nome da etapa | stepname=([^\t]+) |
| Submetido por | submitby=([^\t]+) |
| Sistema / job | job=([^\t]+) |
| Nome do caminho UNIX | path=([^\t]+) |
| Serial do volume | vol=([^\t]+) |
| System SMF id | job=([^\t]{4}) |
| Nome do Job | job=[^\t]{29}([^\t]{8}) |
| Diferenciação de recurso | sens=([^\t]+) |
| Privilégio de usuário diferenciado | usrPriv=([^\t]+) |
| Grupos diferenciados | usrGroups=([^\t]+ |
| Criptografia | cipher=([ˆ\t\+) |
| Ordem de prioridade de cifra permitida | cipherSuite=([ˆ\t\+) |
| Conformidade FIPS 140 | FIPS140=([ˆ\t\+) |
| Tag de tarefa | job=([ˆ\t\+) |
| Nível de RFC do TLS | TLSlvl=([ˆ\t\+) |
| Nível de protocolo TLS ou SSL | TLSproto=([ˆ\t\+) |