CrowdStrike Falcon

CrowdStrike Falcon 用の IBM QRadar DSM は、Falcon SIEM Connector によって転送される Syslog イベントを収集します。

CrowdStrike Falcon を QRadarに統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • DSM 共通 RPM
    • CrowdStrike Falcon Host DSM RPM
  2. イベントを QRadarに送信するように Falcon SIEM Connector を構成します。 詳しくは、 QRadarと通信するための CrowdStrike Falcon の構成を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで CrowdStrike Falcon ログ・ソースを追加します。 詳しくは、 CrowdStrike Falcon の Syslog ログ・ソース・パラメーターを参照してください。