LightCyber Magna

LightCyber Magna 用の IBM QRadar DSM は、 LightCyber Magna デバイスからイベントを収集します。

以下の表は、LightCyber Magna DSM の仕様を示しています。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
表 1. LightCyber Magna DSM の仕様
仕様 値
製造元 LightCyber
DSM 名 LightCyber Magna
RPM ファイル名 DSM-LightCyberMagna-QRadar_version-build_number.noarch.rpm
サポートされるバージョン 3.9
プロトコル Syslog
イベント・フォーマット LEEF
記録されるイベント・タイプ

C&C

引き出し

側方移動

マルウェア

スキャン行為
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 LightCyber Web サイト (https://www.lightcyber.com)
LightCyber Magna を QRadarに統合するには、以下のステップを実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar Console にインストールしてください：
    • DSMCommon RPM
    • LightCyber Magna DSM RPM
  2. Syslog イベントを QRadarに送信するように LightCyber Magna デバイスを構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで LightCyber Magna ログ・ソースを追加します。 以下の表は、LightCyber Magna からイベントを収集するために固有の値を必要とするパラメーターについて説明しています。
    表 2. LightCyber Magna ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ LightCyber Magna
    プロトコル構成 Syslog
    ログ・ソース ID ログ・ソースの固有 ID を入力します。
  4. QRadar が正しく構成されていることを確認するには、以下の表を参照して、正規化された監査イベント・メッセージの例を確認してください。
    以下の表は、LightCyber Magnaからのサンプル・イベント・メッセージをリストしています。
    表 3. LightCyber Magna サンプル・メッセージ
    イベント名 下位カテゴリー サンプル・ログ・メッセージ
    疑わしいリスクウェア (Suspicious Riskware) その他のマルウェア 
    LEEF:2.0|LightCyber|Magna|3.7.3.0|New indicator|type=Riskware   sev=7   devTime=Sep 18 2016 08:26:08    devTimeFormat=MMM dd yyyy HH:mm:ss     devTimeEnd=Sep 29 2016 15:26:47 devTimeEndFormat=MMM dd yyyy HH:mm:ss   msg=Riskware alert (0 ) app=    dstPort=        usrName=        shostId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx    shost=PC04    src=<Source_IP_address> srcMAC=<Source_MAC_address>        status=Suspicious       filePath=c:\program files\galaxy must\galaxy must.exe   malwareName=W32.HfsAutoB.3DF2   fileHash=d836433d538d864d21a4e0f7d66e30d2       externalId=16100        sdeviceExternalId=32373337-3938-5A43-4A35-313030303336