Vectra Networks Vectra
Vectra Networks Vectra 用の IBM QRadar DSM は、Vectra Networks Vectra X-Series プラットフォームからイベントを収集します。
重要: Vectra Networks Vectra 用の IBM
QRadar DSM は非推奨です。
この統合を引き続き利用するには、 IBM Security App Exchange Web サイト (https://exchange.xforce.ibmcloud.com/hub/extension/47f3e9afff5e0281d6684bb633d769f2) から Vectra Networks Vectra DSM をダウンロードしてください。
以下の表は、Vectra Networks Vectra DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Vectra Networks |
| DSM 名 | Vectra Networks Vectra |
| RPM ファイル名 | DSM-VectraNetworksVectra-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | 2.2 |
| プロトコル | Syslog |
| イベント・フォーマット | 共通イベント・フォーマット (CEF)。 CEF:0 がサポートされます。 |
| 記録されるイベント・タイプ | ホスト・スコアリング、コマンドと制御、ボットネット・アクティビティー、スキャン行為、側方移動、引き出し |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Vectra Networks Web サイト (http://www.vectranetworks.com) |
Vectra Networks Vectra を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードしてインストールしてください (QRadar
Console に記載されている順にインストールします)：
- DSMCommon RPM
- Vectra Networks Vectra DSM RPM
- Syslog イベントを QRadarに送信するように Vectra Networks Vectra デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで Vectra Networks Vectra ログ・ソースを追加します。 以下の表は、Vectra Networks Vectra イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. Vectra Networks Vectra ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Vectra Networks Vectra プロトコル構成 Syslog ログ・ソース ID ログ・ソースの固有 ID。