STEALTHbits StealthINTERCEPT Analytics
IBM QRadar は、STEALTHbits StealthINTERCEPT Analytics DSM を使用して、STEALTHbits StealthINTERCEPT サーバーから分析ログを収集します。
以下の表は、STEALTHbits StealthINTERCEPT Analytics DSM の仕様を示しています。
以下のステップを実行して、STEALTHbits StealthINTERCEPT を QRadar と統合します。
| 仕様 | 値 |
|---|---|
| 製造元 | STEALTHbits Technologies |
| DSM 名 | STEALTHbits StealthINTERCEPT Analytics |
| RPM ファイル名 | DSM-STEALTHbitsStealthINTERCEPTAnalytics-Qradar_version-build_number.noarch.rpm |
| サポートされるバージョン | 3.3 |
| プロトコル | Syslog LEEF |
| 記録されるイベント・タイプ | Active Directory 分析イベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | StealthINTERCEPT (http://www.stealthbits.com/products/stealthintercept) |
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、リストされている順に QRadar
Console にインストールしてください：
- DSMCommon RPM
- STEALTHbitsStealthINTERCEPT RPM
- STEALTHbitsStealthINTERCEPTAnalytics RPM
- Syslog イベントを QRadarに送信するように STEALTHbits StealthINTERCEPT デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで STEALTHbits StealthINTERCEPT Analytics ログ・ソースを追加します。 以下の表は、STEALTHbits StealthINTERCEPT Analytics イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. STEALTHbits StealthINTERCEPT Analytics ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ STEALTHbits StealthINTERCEPT Analytics プロトコル構成 Syslog