Suricata DSM の仕様
Suricata デバイスを構成する場合は、Suricata DSM の仕様について理解していると、統合を成功させるのに役立ちます。 例えば、開始する前に Suricata のサポートされるバージョンが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。
以下の表は、Suricata DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Open Information Security Foundation |
| DSM 名 | Suricata |
| RPM ファイル名 | DSM-Suricata-QRadar_version-build_number.noarch.rpm |
| サポート対象バージョン | 6.0.3 以前 |
| プロトコル | Syslog TLS Syslog |
| イベント・フォーマット | JSON |
| 記録されるイベント・タイプ | アラート |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | https://suricata.io/ |