CrowdStrike Falcon DSM の仕様
CrowdStrike Falcon を構成する場合、CrowdStrike Falcon DSM の仕様を理解すると、統合を成功させるのに役立ちます。 例えば、開始する前に CrowdStrike Falcon のサポートされるバージョンが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。
以下の表は、CrowdStrike Falcon DSM の仕様について説明しています。
| 仕様 | 値 |
|---|---|
| 製造元 | CrowdStrike |
| DSM 名 | CrowdStrike Falcon |
| RPM ファイル名 | DSM-CrowdStrikeFalconHost-QRadar_version-build_number.noarch.rpm |
| プロトコル | Syslog |
| イベント・フォーマット | LEEF、JSON |
| 記録されるイベント・タイプ | インシデント インシデントの要約 検出の要約 認証 検出状況の更新 アップロードされた IoC ネットワークの封じ込め IP ホワイトリスティング ポリシー管理 CrowdStrike ストア Falcon ファイアウォール管理 リアルタイム応答 イベント・ストリーム |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | CrowdStrike Falcon Platform Web サイト (https://www.crowdstrike.com/endpoint-security-products/falcon-platform/) |