Box

Box 用の IBM QRadar DSM は、Box エンタープライズ・アカウントからエンタープライズ・イベントを収集します。

以下の表は、Box DSM の仕様を示しています。
表 1. Box DSM の仕様
仕様 値
製造元 Box
DSM 名 Box
RPM ファイル名 DSM-BoxBox-QRadar_version-build_number.noarch.rpm
サポートされるバージョン N/A
プロトコル Box REST API
イベント・フォーマット JSON
記録されるイベント・タイプ

管理者イベントとエンタープライズ・イベント

Box Shield アラート
自動的に検出? いいえ
ID を含む? はい
カスタム・プロパティーを含む? いいえ
詳細情報 詳しくは、公開サイト Web サイト (https://www.box.com/home) への Box リンクを参照してください。
Box を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support/fixcentral) から以下の RPM の最新バージョンをダウンロードし、QRadar Console にインストールしてください：
    • プロトコル共通 RPM
    • Box REST API プロトコル RPM
    • Box DSM RPM
  2. API アクセスに対応するように Box エンタープライズ・アカウントを構成します。 詳細については、 Box のドキュメント（ https://docs.box.com/en/box-apps/box-apps-for-box-admins/enabling-box-apps ）をご覧ください。
  3. 以下の表は、Box イベントの収集用に固有の値を必要とするパラメーターを示しています。
    表 2. Box ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ Box
    プロトコル構成 Box REST API
    クライアント ID Box 管理者構成の「OAuth2 parameters」ペインに生成されます。
    クライアント秘密鍵 (Client Secret) Box 管理者構成の「OAuth2 parameters」ペインに生成されます。
    鍵 ID (Key ID) 公開鍵を送信すると、「Public Key Management」ペインに生成されます。
    エンタープライズ ID (Enterprise ID) アクセス・トークン要求に使用します。
    秘密鍵ファイル名 (Private Key File Name) QRadar内の /opt/qradar/conf/trusted_certificates/box/ ディレクトリーにある秘密鍵ファイル名。
    プロキシーの使用 (Use Proxy) QRadar がプロキシーを使用して Box API にアクセスする場合は、 「プロキシーの使用」 チェック・ボックスを選択します。

    プロキシーが認証を必要とする場合、「プロキシー・サーバー」、「プロキシー・ポート」、「プロキシー・ユーザー名」、「プロキシー・パスワード」の各フィールドを構成します。

    プロキシーが認証を必要としない場合、「プロキシー・サーバー」フィールドおよび「プロキシー・ポート」フィールドを構成します。
    EPS スロットル

    QRadar が取り込む 1 秒当たりのイベントの最大数。

    データ・ソースが EPS スロットルを超える場合、データ収集は遅延されます。 データは引き続き収集され、データ・ソースが EPS スロットルを超えて停止すると取り込まれます。

    デフォルトは 5000 です。
    繰り返し (Recurrence) Box API に対する新しいイベントのログ・ソース照会から次のログ・ソース照会までの間の時間間隔。 この時間間隔は、時間数 (H)、分数 (M)、または日数 (D) にすることができます。

    デフォルトは 10 分です。