Seculert

Seculert 用の IBM QRadar DSM は、Seculert クラウド・サービスからイベントを収集します。

以下の表は、Seculert DSM の仕様を示しています。
表 1. Seculert DSM の仕様
仕様 値
製造元 Seculert
DSM 名 Seculert
RPM ファイル名 DSM-SeculertSeculert-Qradar_version-build_number.noarch.rpm
サポートされるバージョン v1
プロトコル Seculert Protection REST API プロトコル
記録されるイベント・タイプ すべてのマルウェア通信イベント
自動的に検出? いいえ
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 Seculert Web サイト (http://www.seculert.com)
Seculert を QRadarに統合するには、以下のステップを実行します。
  1. IBM® サポートウェブサイトから、以下の RPM の最新バージョンをダウンロードして QRadar Console にインストールします：
    • プロトコル共通
    • DSM-DSMCommon
    • Seculert DSM RPM
    • SeculertProtectionRESTAPI PROTOCOL RPM
  2. QRadar コンソールで Seculert ログ・ソースを追加します。 以下の表は、Seculert イベントの収集用に固有の値を必要とするパラメーターを示しています。
    表 2. Seculert ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ Seculert
    プロトコル構成 Seculert Protection REST API
    API 鍵

    32 文字の UUID

    API キーの取得について詳しくは、 Seculert Protection REST API プロトコルの構成オプションを参照してください。
    このプロトコルについて詳しくは、 Seculert Protection REST API プロトコルの構成オプションを参照してください。