StealthBits

使用 IBM Security QRadar STEALTHbits 内容扩展密切监控您的 STEALTHbits 部署。

重要信息: 为了避免此内容扩展中的内容错误,请使关联的 DSM 保持最新。 DSM 作为自动更新的一部分进行更新。 如果未启用自动更新,请从 IBM® Fix Central (https://www.ibm.com/support/fixcentral) 下载最新版本的相关 DSM。

IBM Security QRadar STEALTHbits Content Extension V1.0.1

已更新定制属性的描述。

IBM Security QRadar STEALTHbits Content Extension V1.0.0

下表显示了 IBM Security QRadar STEALTHbits Content Extension V1.0.0中的定制属性。

表 1. IBM 安全性 QRadar STEALTHbits Content Extension V1.0.0 中的定制属性
名称 已优化 捕获组 正则表达式
受影响的对象 1 AffectedObject=(.*?)(?:\t|$)
属性名称 1 AttrName=(.*?)(?:\t|$)
属性新值 1 AttrNewValue=(.*?)(?:\t|$)
属性旧值 1 AttrOldValue=(.*?)(?:\t|$)
类名 1 ClassName=(.*?)(?:\t|$)
专有名称 1 DistinguishedName=(.*?)(?:\t|$)
操作类型 1 操作 = (. *?) (?: \t | $)
设置名称 1 SettingName=(.*?)(?:\t|$)