IBM Sense
IBM® Sense 用 IBM QRadar DSM は、Sense イベントを生成するローカルまたは外部システムから注目すべきイベントを収集します。
以下の表は、 IBM Sense DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | IBM |
| DSM 名 | IBM Sense |
| RPM ファイル名 | DSM-IBMSense-Qradar_version-build_number.noarch.rpm |
| サポートされるバージョン | 1 |
| プロトコル | Syslog |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | ユーザーの振る舞い ユーザーの地域 ユーザー時間 ユーザー・アクセス ユーザー特権 ユーザー・リスク Sense オフェンス リソースのリスク |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | IBM Web サイト (http://www.ibm.com) |
IBM Sense を QRadarに統合するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、以下に示す RPM の最新バージョンを IBM サポート Web サイト からダウンロードし、 QRadar
Consoleにインストールしてください。
- IBM センス DSM RPM
- DSMCommon RPM
以下の表は、 IBM Sense のサンプル・イベント・メッセージを示しています。
| イベント名 | 下位カテゴリー | サンプル・ログ・メッセージ |
|---|---|---|
| 振る舞いの変更 | ユーザーの振る舞い | LEEF:2.0|IBM|Sense|1.0|Behavior Change|cat=User Behavior description= score=
scoreType= confidence= primaryEntity= primaryEntityType= additionalEntity= additionalEntityType=
beginningTimestamp= endTimestamp= sensorDomain= referenceId1= referenceId2= referenceId3=
referenceId4= referenceURL= originalSenseEventName= |