Disconnected Log Collector の新機能

IBM Disconnected Log Collectorで使用可能な新機能に関する最新情報を確認します。

1.8.6

Ubuntu OSのサポートを追加
Disconnected Log Collector インスタンスを Ubuntu 22.04 以降でダウンロードしてください。 詳細については、 Ubuntu Linux の「Disconnected Log Collectorのインストールまたはアップグレード 」を参照してください。

1.8.5

TLS プロキシ認証のサポートを追加しました

Disconnected Log Collector が企業のファイアウォール内にあり、 Disconnected Log Collector にアクセスするにはプロキシサーバーを使用するしかない場合は、プロキシ設定を使用してください。

プロキシサーバーは、 QRadar インスタンスのポート32500にもアクセスする必要があります。

詳細については、 「 QRadar を使用した TLS プロキシ通信の設定 」を参照してください。

インストール手順をスクリプトを使用するように更新
インストール方法が変更され、.tgzファイルを使用するようになったため、新しいプロトコルや更新が利用可能になった際に、 Disconnected Log Collector インスタンスに直接コネクタRPMをダウンロードしてインストールできるようになりました。 このアップデートにより、プロトコルの更新を受信するために、 Disconnected Log Collector の新しいバージョンをインストールする必要がなくなりました。

1.8.4

サービス中断の原因となっていた問題を修正

セキュリティー割り込みの原因となった Java™ および RHEL 9.2 の問題が修正されました。 さらに問題がある場合は、 IBM® サポートまでお問い合わせください。

TLS のサポート 1.3
TLS 1.3 にアクセスして、お使いのデバイスを または Disconnected Log Collector QRadar に接続 QRadar on Cloudできるようになりました。 最新の TLS バージョンを使用することで、. Disconnected Log Collectorへの接続のセキュリティが向上します。
重要: TLS 1.3 を使用するには、お使いの QRadar または QRadar on Cloud インスタンスにプロトコ Disconnected Log CollectorQRadar ルの最新版がインストールされている必要があります。

TLS のバージョンを、インスタンス Disconnected Log Collector の ファイル config.json と、プロトコルの アプリ QRadar Log Source Management の両方で更新してください。

バックアップおよび復元スクリプトを追加

これらのスクリプトを使用して、 Disconnected Log Collector 構成をバックアップおよびリストアします。

構成をバックアップするには、 /opt/ibm/si/services/dlc/current/script/configBackup.sh スクリプトを実行します。

構成をリストアするには、 /opt/ibm/si/services/dlc/current/script/configRestore.sh スクリプトを実行します。

1.8.3

プロトコルの更新によるセキュリティの向上
このバージョンの Disconnected Log Collectorに対するセキュリティー・コンプライアンスを向上させるために、以下のプロトコルが更新されました。
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.8.2

プロトコルの更新によるセキュリティの向上
このバージョンの Disconnected Log Collectorに対するセキュリティー・コンプライアンスを向上させるために、以下のプロトコルが更新されました。
  • Akamai Kona REST API
  • Amazon AWS REST API
  • Amazon Web Services
  • Apache Kafka
  • Ariel REST API
  • Blue Coat Web Security Service (WSS) REST API
  • Box REST API
  • Google G Suite Activity Reports REST API
  • JDBC
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • Microsoft Office 365 REST API
  • Microsoft Office 365 メッセージ・トレース REST API
  • Seculert Protection REST API
  • SMB Tail
  • SNMP
  • Universal Cloud REST API
  • Microsoft Defender for Endpoint REST API
    重要: 2021 年 11 月 25 日時点で Microsoft Defender API スイートが変更されたため、Microsoft は SIEM API との新しい統合のオンボーディングを許可しなくなりました。

    引き続き Microsoft Defender for Endpoint REST API ログ・ソースからデータを受信するには、新規アプリケーションを登録し、Microsoft Graph Security API ログ・ソースを作成してデータを収集する必要があります。 詳細については、「Microsoft Defender for Endpoint REST API ログソースの Microsoft Graph Security API ログソースへの移行」 を参照してください。

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.7.0

災害復旧支援

サイトの障害が原因で 1 次サイトが機能しなくなった場合に、宛先サイトで Disconnected Log Collector デバイスを実行できるようになりました。 Disconnected Log Collector は IBM QRadar Data Synchronization app と連携して、データが失われないようにします。

詳細は、「災害復旧と非同期ログコレクタ 」を参照してください。

業界標準に準拠し、セキュリティとアクセシビリティを向上

Disconnected Log Collector は、連邦情報処理標準 (FIPS) に準拠しています。

1.6.0

サーバー証明書の要求を生成する QRadar

generatecertificate.sh スクリプトを使用して、 QRadar上の Disconnected Log Collector ログ・ソース・プロトコルによって使用されるサーバー証明書の要求を生成できます。

詳細については、 QRadar の「証明書ベースの認証の設定」 を参照してください。

1.5.0

健康状態を監視する Disconnected Log Collector

メトリックの収集を有効にして、 Disconnected Log Collectorの正常性をモニターできます。 QRadar へのパイプラインでのイベント・レートおよびスピル・ファイル数のメトリックを収集します。 メトリックをイベントとして QRadar に送信します。

詳細については、「切断されたログコレクターのヘルスメトリクスを QRadar に送信する 」を参照してください。

クライアント証明書の有効期限を監視する

クライアント証明書が有効期限切れになるのを監視できます。この証明書は、 QRadar® への安全な TLS 通信に使用されます Disconnected Log Collector 。有効期限切れの何日前に通知イベントを送信するかを指定してください QRadar。

詳細については、「切断されたログコレクターのヘルスメトリクスを QRadar に送信する 」を参照してください。

ログソースプロトコルのサポート拡充

以下のログ・ソース・プロトコルが追加されました。

  • IBM Cloud® Identity イベントサービス
  • Microsoft Graph Security API
  • Microsoft Office 365 メッセージ・トレース REST API
  • Universal Cloud REST API

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.4.0

QRadar 7.4.0 以降では、 QRadar Log Source Management アプリケーション (バージョン 6.0 以降) を使用して、環境にインストールされている Disconnected Log Collector インスタンスを登録またはインポートします。 アプリケーションでログ・ソースを構成できます。これは、 Disconnected Log Collectorの JSON 構成ファイルを使用するよりもはるかに高速です。

Disconnected Log Collector の管理

さらに、以下のログ・ソース・プロトコルが追加されました。

  • Ariel REST API
  • Box REST API
  • Centrify Redrock REST API
  • Google G Suite Activity Reports REST API
  • Netskope Active REST API
  • Okta REST API
  • Seculert Protection REST API
  • VMware vCloud プロトコル
  • Windows Defender ATP REST API

各ログ・ソースのパラメーターについて詳しくは、製品に付属している readme ファイルを参照してください。 readme ファイルは、/opt/ibm/si/services/dlc/conf/template ディレクトリーにあります。

1.3.0

以下のログ・ソース・プロトコルが追加されました。

  • SAP ETD REST API
  • ObserveIT JDBC
  • IBM SIM JDBC
  • Windows セキュリティー・イベント・ログ
  • EMC VmWare プロトコル

1.2.0

以下のログ・ソース・プロトコルが追加されました。

  • Akamai Kona REST API
  • Amazon web Services
  • Apache Kafka
  • Blue Coat WSS REST API
  • Cisco Firepower eStreamer
  • Microsoft Azure Event Hubs
  • Microsoft Office 365 REST API
  • MQJMS
  • Oracle データベース・リスナー
  • Salesforce REST API
  • SMBTail
  • SNMPv3
  • Windows DHCP プロトコル
  • Microsoft Exchange プロトコル

1.1.0

Disconnected Log Collector 1.1.0でプロトコルが追加されました。 サポートされているプロトコルの全リストについては、「Disconnected Log Collector」の概要を参照してください。