CrowdStrike Falcon Data Replicator DSM の仕様
CrowdStrike Falcon Data Replicator 用の IBM QRadar DSM は、Amazon AWS S3 REST API プロトコルを使用して CrowdStrike FDR から収集されたイベントをサポートします。
以下の表は、 CrowdStrike Falcon Data Replicator DSM の仕様をリストしています。
| 仕様 | 値 |
|---|---|
| 製造元 | CrowdStrike |
| DSM 名 | Falcon Data レプリケーター |
| RPM ファイル名 | DSM-CrowdStrikeFalconDataReplicator-QRadar_version-Build_number.noarch.rpm |
| サポートされるプロトコル | Amazon AWS S3 REST API |
| イベント・フォーマット | JSON |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Falcon データ・レプリケーター(https://falcon.us-2.crowdstrike.com/documentation/page/fa572b1c/falcon-data-replicator) |