Bit9 Security Platform
Carbon Black Bit9 Parity デバイスからイベントを収集するには、 IBM QRadar SIEM DSM for Carbon Black Bit9 Security Platform を使用します。
以下の表は、Bit9 Security Platform DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Carbon Black |
| DSM 名 | Bit9 Security Platform |
| RPM ファイル名 | DSM-Bit9Parity-build_number.noarch.rpm |
| サポートされるバージョン | V6.0.2 以降 |
| イベント・フォーマット | Syslog |
| サポートされるイベント・タイプ | すべてのイベント |
| 自動的に検出? | はい |
| ID を含む? | はい |
| 詳細情報 | Bit9 Web サイト (http://www.bit9.com) |
Bit9 Security Platform を QRadarに統合するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、最新バージョンの Bit9 Security Platform DSM RPM をダウンロードしてください。
- QRadarと通信できるように Bit9 Security Platform デバイスを構成します。 syslog の出力先と転送ポリシーを Bit9 Security Platform デバイス上で作成する必要があります。
- QRadar が Bit9 Security Platform をログ・ソースとして自動的に検出しない場合は、 QRadar コンソールで Bit9 Security Platform ログ・ソースを作成します。 以下に示す Bit9 Security Platform の値を使用して、ログ・ソースのパラメーターを構成してください。
パラメーター 値 ログ・ソース ID Bit9 Security Platform デバイスの IP アドレスまたはホスト名 ログ・ソース・タイプ Bit9 Security Platform プロトコル構成 Syslog