SSH CryptoAuditor
SSH CryptoAuditor 用の IBM QRadar DSM は、SSH CryptoAuditorからログを収集します。
以下の表は、SSH CryptoAuditor DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | SSH Communications Security |
| 製品 | CryptoAuditor |
| DSM 名 | SSH CryptoAuditor |
| RPM ファイル名 | DSM-SSHCryptoAuditor-QRadar_release-Build_number.noarch.rpm |
| サポートされるバージョン | 1.4.0 以降 |
| イベント・フォーマット | Syslog |
| QRadar 記録されたイベント・タイプ | 監査、Forensics |
| QRadarUI でのログ・ソース・タイプ | SSH CryptoAuditor |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | SSH Communications Security Web サイト (http://www.ssh.com/) |
SSH CryptoAuditor から QRadarにイベントを送信するには、以下のステップを実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイトから以下の RPM の最新バージョンをダウンロードし、QRadar コンソールにインストールしてください：
- DSMCommon RPM
- SSH CryptoAuditor RPM
- SSH CryptoAuditor, の各インスタンスについて、QRadar と通信するように、SSH CryptoAuditor システムを設定する。
- QRadar がSSH CryptoAuditor, を自動的に検出しない場合、QRadar コンソールにSSH CryptoAuditor の各インスタンスのログソースを作成します。 以下の SSH CryptoAuditor 固有のパラメーターを使用します。
パラメーター 値 ログ・ソース・タイプ SSH CryptoAuditor プロトコル構成 Syslog