Spécifications du DSM CrowdStrike Falcon Data Replicator

IBM QRadar DSM for CrowdStrike Falcon Data Replicator prend en charge les événements collectés à partir de CrowdStrike FDR à l'aide du protocole d'API REST Amazon AWS S3 .

Le tableau suivant répertorie les spécifications pour le DSM CrowdStrike Falcon Data Replicator .

Tableau 1. CrowdStrike Falcon Data Replicator Spécifications DSM
Spécification Valeur
Fabricant CrowdStrike
Nom du DSM Réplicateur de données Falcon
Nom du fichier RPM DSM-CrowdStrikeFalconDataReplicator-QRadar_version-Build_number.noarch.rpm
Protocoles pris en charge API REST Amazon AWS S3
Format d'événement JSON
Reconnu automatiquement ? Oui
Inclut l'identité ? Non
Inclut les propriétés personnalisées ? Non
Informations complémentaires Falcon Data Replicator ( https://falcon.us-2.crowdstrike.com/documentation/page/fa572b1c/falcon-data-replicator )