Disconnected Log Collector の新機能

IBM Disconnected Log Collectorで使用可能な新機能に関する最新情報を確認します。

2.0.1

重要：2.0.1 をインストール Disconnected Log Collector するには、Java 11（ IBM® Semeru Runtime Certified Edition、64ビット版）をインストールする必要があります。 詳細については、 ランタイムの IBM®Semeru インストールを参照してください。
主な更新と機能強化
このバージョンの更新内容は以下の通り Disconnected Log Collectorです：
  • 強化されたセキュリティ対策
  • 未解決の問題や機能強化に合わせて、複数のコネクタが更新されました
プロトコル更新によるセキュリティとパフォーマンスの向上
Disconnected Log Collectorセキュリティの向上、Java 11 との互換性の確保、脆弱性の修正、未解決の問題の解決、および本バージョンの全体的なパフォーマンスの向上を図るため、以下のプロトコルが更新されました：
  • Amazon AWS REST API
  • 共通
  • Google Cloud Pub Sub
  • HTTP レシーバー
  • JDBC
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • Microsoft Office 365 REST API
  • Okta REST API
  • TLS Syslog
  • Universal Cloud REST API

2.0.0

重要: をインストールするには 2.0.0Disconnected Log Collector 、Java 11 ( Semeru Runtime Certified EditionIBM®、64ビット) をインストールする必要があります。 詳細については、 「 IBM® 」の「 Semeru 」の「ランタイムのインストール」 を参照してください。
主な更新と機能強化
このバージョンの更新内容は以下の通り Disconnected Log Collectorです：
  • Java 11によるプラットフォームの近代化
  • 新しいプロトコルのサポートを追加しました
  • 強化されたセキュリティ対策
  • AWS 依存コネクタの v2 SDKアップグレード
  • Azure 依存コネクタのSDKアップグレード
  • 複数のコネクタが機能強化に合わせて更新されました
新しいプロトコルのサポートを追加しました
以下のログソースプロトコルが追加され、統合機能が拡張され、より広範なログソースの対応が可能になりました。 サポートされているプロトコルの完全な一覧については、 「Disconnected Log Collector の概要」 を参照してください。
  • TCP Syslog
  • シスコ デュオ
  • EMC VMWare
  • Google Cloud Pub/Sub
  • IBM クラウドセキュリティ乱取 REST API
  • IBM クラウド Security ReaQta REST API
プロトコル更新によるセキュリティとパフォーマンスの向上
以下のプロトコルは、セキュリティの向上、Java 11 との互換性の確保、脆弱性の修正、およびこのバージョンの全体的なパフォーマンス向 Disconnected Log Collector上のために更新されました：
  • TLS Syslog
  • Box REST API
  • HTTP レシーバー
  • EMC VMWare
  • Amazon AWS REST API
  • Amazon Web Services
  • Universal Cloud REST API
  • Microsoft Office 365 REST API
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • SMB Tail プロトコル
  • Oracle データベース・リスナー
  • Microsoft IIS
  • Microsoft DHCP プロトコル
  • Microsoft Exchange プロトコル
  • MSRPC 経由の Microsoft セキュリティー・イベント・ログ
  • Blue Coat Web Security Service (WSS) REST API

1.8.7

重要: および Disconnected Log Collector1.8.7 それ以前のバージョンでは、Java 8 ( IBM® SDK、Java Technology Edition、64ビット版) が必要でした。 詳細については、 IBM® の「Java SDK ダウンロード」（バージョン 8.0 ） を参照してください。
HTTP Receiverプロトコルのサポートを追加
Disconnected Log Collector を使って HTTP レシーバー・プロトコルからログ情報を収集する。 サポートされているプロトコルの完全な一覧については、 「接続解除されたログコレクターの概要」 を参照してください。
プロトコル更新によるセキュリティーの向上
このバージョンの Disconnected Log Collectorに対するセキュリティー・コンプライアンスを向上させるために、以下のプロトコルが更新されました。
  • Akamai Kona REST API
  • Amazon AWS REST API
  • Amazon Web Services
  • Apache Kafka
  • Blue Coat Web Security Service (WSS) REST API
  • Box REST API
  • Centrify Redrock REST API
  • Cisco Firepower eStreamer
  • Google G Suite Activity Reports REST API
  • IBM® SIM JDBC
  • JDBC
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs
  • Microsoft DHCP プロトコル
  • Microsoft Exchange
  • Microsoft Graph Security API
  • Microsoft Office 365 REST API
  • Microsoft Office 365 メッセージ・トレース REST API
  • MQ プロトコル - MQJMS
  • ObserveIT JDBC
  • Okta REST API
  • Salesforce REST API
  • Seculert Protection REST API
  • SMB Tail
  • Syslog リダイレクト
  • TLS Syslog
  • UDP 複数行 Syslog
  • Universal Cloud REST API

1.8.6

追加したUbuntuOSサポート
ダウンロードDisconnected Log CollectorインスタンスオンUbuntu22.04またはそれ以降。 詳細については、 Ubuntu Linux への Disconnected Log Collector のインストールまたはアップグレード」 を参照してください。

1.8.5

TLS のプロキシ認証のサポートを追加しました

Disconnected Log Collector が企業ファイアウォールの背後にあり、 Disconnected Log Collector にアクセスする唯一の方法がプロキシー・サーバーである場合は、プロキシー設定を使用します。

プロキシー・サーバーは、 QRadar インスタンス上のポート 32500 にもアクセスする必要があります。

詳細については、 「 TLS と QRadar とのプロキシ通信の設定 」を参照してください。

スクリプトを使用するためのインストール手順の更新
インストール方式が .tgz ファイルを使用するように変更されたため、新しいものや更新が使用可能になったときに、プロトコル用のコネクター RPM を Disconnected Log Collector インスタンスに直接ダウンロードしてインストールすることができます。 この更新では、プロトコルの更新を受け取るために新しい Disconnected Log Collector バージョンをインストールする必要はありません。

1.8.4

サービスの中断の原因となった問題が修正されました

セキュリティー割り込みの原因となった Java™ および RHEL 9.2 の問題が修正されました。 さらに問題がある場合は、 IBM サポートに連絡してください。

TLS のサポート 1.3
QRadar on CloudTLS （ 1.3 ）は、を Disconnected Log Collector または QRadar に接続する際に利用できるようになりました。 Disconnected Log Collector最新の TLS バージョンを使用することで、.への接続のセキュリティが向上します。
重要：TLS 1.3 を使用するには、お使い QRadar のインスタンスにプロトコ Disconnected Log CollectorQRadar ルの最新バージョンがインストールされている必要があります。 QRadar on Cloud

インスタンスの Disconnected Log Collector ファイルと config.json 、プロトコルのアプリ QRadar Log Source Management の両方で、 TLS のバージョンを更新してください。

バックアップ・スクリプトとリストア・スクリプトの追加

これらのスクリプトを使用して、 Disconnected Log Collector 構成をバックアップおよびリストアします。

構成をバックアップするには、 /opt/ibm/si/services/dlc/current/script/configBackup.sh スクリプトを実行します。

構成をリストアするには、 /opt/ibm/si/services/dlc/current/script/configRestore.sh スクリプトを実行します。

1.8.3

プロトコル更新によるセキュリティーの向上
このバージョンの Disconnected Log Collectorに対するセキュリティー・コンプライアンスを向上させるために、以下のプロトコルが更新されました。
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.8.2

プロトコル更新によるセキュリティーの向上
このバージョンの Disconnected Log Collectorに対するセキュリティー・コンプライアンスを向上させるために、以下のプロトコルが更新されました。
  • Akamai Kona REST API
  • Amazon AWS REST API
  • Amazon Web Services
  • Apache Kafka
  • Ariel REST API
  • Blue Coat Web Security Service (WSS) REST API
  • Box REST API
  • Google G Suite Activity Reports REST API
  • JDBC
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • Microsoft Office 365 REST API
  • Microsoft Office 365 メッセージ・トレース REST API
  • Seculert Protection REST API
  • SMB Tail
  • SNMP
  • Universal Cloud REST API
  • Microsoft Defender for Endpoint REST API
    重要: 2021 年 11 月 25 日時点で Microsoft Defender API スイートが変更されたため、Microsoft は SIEM API との新しい統合のオンボーディングを許可しなくなりました。

    引き続き Microsoft Defender for Endpoint REST API ログ・ソースからデータを受信するには、新規アプリケーションを登録し、Microsoft Graph Security API ログ・ソースを作成してデータを収集する必要があります。 詳細については、 「Microsoft Defender for Endpoint REST API ログソースを Microsoft Graph Security API ログソースに移行する」 を参照してください。

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.7.0

災害復旧のサポート

サイトの障害が原因で 1 次サイトが機能しなくなった場合に、宛先サイトで Disconnected Log Collector デバイスを実行できるようになりました。 Disconnected Log Collector は IBM QRadar Data Synchronization app と連携して、データが失われないようにします。

詳細については、 「災害復旧」および「切断されたログコレクター」 を参照してください。

業界コンプライアンスによるセキュリティーとアクセシビリティーの向上

Disconnected Log Collector は、連邦情報処理標準 (FIPS) に準拠しています。

1.6.0

QRadar でのサーバー証明書の要求の生成

generatecertificate.sh スクリプトを使用して、 QRadar上の Disconnected Log Collector ログ・ソース・プロトコルによって使用されるサーバー証明書の要求を生成できます。

詳細については、 「 QRadar での証明書ベースの認証の設定 」を参照してください。

1.5.0

Disconnected Log Collector の正常性のモニター

メトリックの収集を有効にして、 Disconnected Log Collectorの正常性をモニターできます。 QRadar へのパイプラインでのイベント・レートおよびスピル・ファイル数のメトリックを収集します。 メトリックをイベントとして QRadar に送信します。

詳細については、 「接続が切断されたログコレクターのヘルスメトリクスを QRadar に送信する」 を参照してください。

クライアント証明書の有効期限のモニター

QRadarQRadar® への安全な TLS 通信に使用される Disconnected Log Collector クライアント証明書の有効期限を監視できます。有効期限の何日前に通知イベントを送信するかを指定してください。

詳細については、 「接続が切断されたログコレクターのヘルスメトリクスを QRadar に送信する」 を参照してください。

追加のログ・ソース・プロトコルのサポート

以下のログ・ソース・プロトコルが追加されました。

  • IBM Cloud® Identity イベントサービス
  • Microsoft Graph Security API
  • Microsoft Office 365 メッセージ・トレース REST API
  • Universal Cloud REST API

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.4.0

QRadar 7.4.0 以降では、 QRadar Log Source Management アプリケーション (バージョン 6.0 以降) を使用して、環境にインストールされている Disconnected Log Collector インスタンスを登録またはインポートします。 アプリケーションでログ・ソースを構成できます。これは、 Disconnected Log Collectorの JSON 構成ファイルを使用するよりもはるかに高速です。

Disconnected Log Collector の管理

さらに、以下のログ・ソース・プロトコルが追加されました。

  • Ariel REST API
  • Box REST API
  • Centrify Redrock REST API
  • Google G Suite Activity Reports REST API
  • Netskope Active REST API
  • Okta REST API
  • Seculert Protection REST API
  • VMware vCloud プロトコル
  • Windows Defender ATP REST API

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.3.0

以下のログ・ソース・プロトコルが追加されました。

  • SAP ETD REST API
  • ObserveIT JDBC
  • IBM SIM JDBC
  • Windows セキュリティー・イベント・ログ
  • EMC VmWare プロトコル

1.2.0

以下のログ・ソース・プロトコルが追加されました。

  • Akamai Kona REST API
  • Amazon web Services
  • Apache Kafka
  • Blue Coat WSS REST API
  • Cisco Firepower eStreamer
  • Microsoft Azure Event Hubs
  • Microsoft Office 365 REST API
  • MQJMS
  • Oracle データベース・リスナー
  • Salesforce REST API
  • SMBTail
  • SNMPv3
  • Windows DHCP プロトコル
  • Microsoft Exchange プロトコル

1.1.0

Disconnected Log Collector 1.1.0でプロトコルが追加されました。 サポートされているプロトコルの完全な一覧については、 「Disconnected Log Collector の概要」 を参照してください。