Cisco AMP DSM の仕様
以下の表は、Cisco AMP DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Cisco |
| DSM | Cisco AMP |
| RPM 名 | DSM-CiscoAMP-QRadar_version-Build_number.noarch.rpm |
| サポートされるバージョン | N/A |
| プロトコル | RabbitMQ |
| イベント・フォーマット | Cisco AMP |
| 記録されるイベント・タイプ | すべてのセキュリティー・イベント サポートされるイベントの詳細なリストについては、 Cisco AMP for Endpoints API の資料を参照してください。 (https://api-docs.amp.cisco.com/api_actions/details?api_action=GET+%2Fv1%2Fevent_types&api_host=api.amp.cisco.com&api_resource=Event+Type&api_version=v1) 注: ネットワーク・トラフィックは、データ・フロー制御 (DCF) イベントでのみサポートされます。
|
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Cisco Web サイト (https://api-docs.amp.cisco.com/) |