Disconnected Log Collector の概要

IBM Disconnected Log Collector User Datagram Protocol （ UDP ）または Transmission Control Protocol 上のTransport Layer Security（ TLS over TCP ）を使用して、デプロイメント IBM QRadar にイベントを送信します。 が TCP ではなく TLS を使用する場合 Disconnected Log Collector 、から QRadar 切断されている間は受信イベントをバッファに蓄積し、接続が回復した際にそれらを送信します。 バッファーの容量は構成でき、使用可能なメモリーとディスク・スペースによって制限されます。

QRadar 環境では、Disconnected Log Collector インスタンスを必要な数だけ使用できます。

以下のイメージは、 QRadar 環境にデプロイされる Disconnected Log Collector の例を示しています。

図 1. Disconnected Log Collector
Disconnected Log Collector

Disconnected Log Collector UDP および TCP の syslog ログソースからログ情報を収集するようにあらかじめ設定されており、以下のログソースについても設定が可能です：

  • Akamai Kona REST API
  • Amazon AWS S3 REST API
  • Amazon Web Services
  • Apache Kafka
  • Ariel REST API
  • Blue Coat Web Security Service (WSS) REST API
  • Box REST API
  • Centrify Redrock REST API
  • シスコ デュオ
  • Cisco Firepower eStreamer
  • EMC VMWare
  • Google Cloud Pub/Sub
  • Google G Suite Activity Reports REST API
  • HTTP レシーバー
  • IBM SIM JDBC
  • IBM セキュリティ乱取 REST API
  • Security ReaQtaIBM REST API
  • IBM Security VerifyEvent Service (旧IBM Cloud® IdentityEvent Service)
  • JDBC
  • JDBC - SiteProtector
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs
  • Windows Defender for Endpoint REST API
    重要: 2021 年 11 月 25 日時点で Microsoft Defender API スイートが変更されたため、Microsoft は SIEM API との新しい統合のオンボーディングを許可しなくなりました。

    引き続き Microsoft Defender for Endpoint REST API ログ・ソースからデータを受信するには、新規アプリケーションを登録し、Microsoft Graph Security API ログ・ソースを作成してデータを収集する必要があります。 詳細については、 「Microsoft Defender for Endpoint REST API ログソースから Microsoft Graph ログ Security API ソースへの移行」 を参照してください。

  • Microsoft DHCP プロトコル
  • Microsoft Exchange
  • Microsoft Graph Security API
  • Microsoft IIS
  • MSRPC 経由の Microsoft セキュリティー・イベント・ログ
  • Microsoft Office 365 REST API
  • Microsoft Office 365 メッセージ・トレース REST API
  • MQ プロトコル-MQJMS
  • Netskope Active REST API
  • ObserveIT JDBC
  • Okta REST API
  • Oracle データベース・リスナー
  • Salesforce REST API
  • Seculert Protection REST API
  • SMB Tail
  • SNMPv2
  • SNMPv3
  • Syslog リダイレクト
  • TCP 複数行 Syslog
  • TCP Syslog
  • TLS Syslog
  • UDP 複数行 Syslog
  • Universal Cloud REST API
  • VMware vCloud Director