CrowdStrike Falcon Data Replicator DSM-Spezifikationen
IBM QRadar DSM für CrowdStrike Falcon Data Replicator unterstützt Ereignisse, die aus CrowdStrike FDR unter Verwendung des Amazon AWS S3 -REST-API-Protokolls erfasst werden.
In der folgenden Tabelle sind die Spezifikationen für CrowdStrike Falcon Data Replicator DSM aufgelistet.
| Spezifikation | Wert |
|---|---|
| Hersteller | CrowdStrike |
| DSM-Name | Falcon-Datenreplikator |
| Name der RPM-Datei | DSM-CrowdStrikeFalconDataReplicator-QRadar_version-Build_number.noarch.rpm |
| unterstützte Protokolle | Amazon AWS S3 -REST-API |
| Ereignisformat | JSON |
| Automatisch erkannt? | Ja |
| Enthält Identität? | Nein |
| Angepasste Eigenschaften einschließen? | Nein |
| Weitere Informationen | Falcon Data Replicator ( https://falcon.us-2.crowdstrike.com/documentation/page/fa572b1c/falcon-data-replicator ) |