Resolution1 CyberSecurity

Resolution1 CyberSecurity は、以前は AccessData InSight と呼ばれていました。 IBM QRadar 用の Resolution1 CyberSecurity DSM は、 Resolution1 CyberSecurity デバイスからイベント・ログを収集します。

以下の表は、Resolution1 CyberSecurity DSM の仕様を示しています。
表 1. Resolution1 CyberSecurity DSM の仕様
仕様 値
製造元 Resolution1
DSM 名 Resolution1 CyberSecurity
RPM ファイル名 DSM-Resolution1CyberSecurity-Qradar_version-build_number.noarch.rpm
サポートされるバージョン V2
イベント・フォーマット ログ・ファイル
QRadar 記録されたイベント・タイプ

揮発性データ

メモリー分析データ

メモリー獲得データ

収集データ

ソフトウェア・インベントリー

プロセス・ダンプ・データ

脅威スキャン・データ

エージェント修復データ
自動的に検出? いいえ
ID を含む? いいえ
Resolution1 CyberSecurity から QRadarにイベントを送信するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合は、IBM® サポート・ウェブサイトから以下の RPM の最新バージョンをダウンロードしてください。
    • LogFileProtocol
    • DSMCommon
    • Resolution1 CyberSecurity DSM
  2. QRadarと通信するように Resolution1 CyberSecurity デバイスを構成します。
  3. QRadar コンソールで Resolution1 CyberSecurity ログ・ソースを作成します。