IBM QRadar Packet Capture
IBM® QRadar® Packet Capture 用の IBM QRadar DSM は、IBM Security Packet Capture デバイスからイベントを収集します。
以下の表は、 IBM QRadar Packet Capture DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | IBM |
| DSM 名 | IBM QRadar Packet Capture |
| RPM ファイル名 | DSM-IBMQRadarPacketCapture-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | IBM QRadar Packet Capture V7.2.3 から V7.2.7 IBM QRadar Network Packet Capture V7.3.0 |
| プロトコル | Syslog |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | すべてのイベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | IBM Docs (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.qradar.doc/c_pcap_introduction.html) |
IBM QRadar Packet Capture を QRadarに統合するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、以下に示す RPM の最新バージョンを IBM サポート Web サイト からダウンロードし、 QRadar
Consoleにインストールしてください。
- DSMCommon RPM
- IBM QRadar パケット・キャプチャー DSM RPM
- Syslog イベントを QRadarに送信するように IBM QRadar Packet Capture デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで IBM QRadar Packet Capture ログ・ソースを追加します。 以下の表には、 IBM QRadar Packet Capture からイベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 2. IBM QRadar Packet Capture ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ IBM QRadar Packet Capture プロトコル構成 Syslog - QRadar が正しく構成されていることを確認するには、以下の表を参照して、解析されたイベント・メッセージの例を確認してください。重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。以下の表に、 IBM QRadar Packet Capture からのサンプル・イベント・メッセージを示します。
表 3. IBM QRadar Packet Capture サンプル・メッセージ イベント名 下位カテゴリー サンプル・ログ・メッセージ ユーザーの追加 (User Added) User Account Added May 10 00:01:04 <Server>LEEF: 2.0|IBM|QRadar PacketCapture|7.2.7.255-1G|UserAdded|cat=Admin msg=User<Username> has been added以下の表は、 IBM QRadar Network Packet Captureからのサンプル・イベント・メッセージを示しています。表 4. IBM QRadar Network Packet Capture サンプル・メッセージ イベント名 下位カテゴリー サンプル・ログ・メッセージ パケット・キャプチャー統計 情報 <14>Mar 1 20:39:41 <Server> LEEF:2.0|IBM|Packet Capture|7.3.0|1|^|captured_packets=8844869^captured_packets_udp=4077106^captured_bytes_udp=379169082^total_packets=9090561^captured_bytes=2793801918^captured_bytes_tcp=2379568101^compression_ratio=27.4^captured_packets_tcp=4356387^oldest_packet=2017-03-01T20:39:41.915555490Z^total_bytes=2853950159