Disconnected Log Collector の概要

IBM Disconnected Log Collector User Datagram Protocol （ UDP ）またはTransport Layer Security over Transmission Control Protocol （ TLS over TCP ）を使用して、イベントをデプロイメントに送信します IBM QRadar 。 TLS が Disconnected Log CollectorTCP 上で使用される場合、接続が切断されている間は受信イベントをバッファリング QRadar し、接続が復旧した際にそれらを送信します。 バッファーの容量は構成でき、使用可能なメモリーとディスク・スペースによって制限されます。

QRadar 環境では、Disconnected Log Collector インスタンスを必要な数だけ使用できます。

以下のイメージは、 QRadar 環境にデプロイされる Disconnected Log Collector の例を示しています。

図 1. Disconnected Log Collector
Disconnected Log Collector

Disconnected Log Collector は、TCP の syslog ログ・ソースからログ情報を収集するように事前構成されており、以下のログ・ソース用に構成することもできます。

  • Akamai Kona REST API
  • Amazon AWS S3 REST API
  • Amazon Web Services
  • Apache Kafka
  • Ariel REST API
  • Blue Coat Web Security Service (WSS) REST API
  • Box REST API
  • Centrify Redrock REST API
  • Cisco Firepower eStreamer
  • Google G Suite Activity Reports REST API
  • IBM Security Verify イベントサービス（旧称： IBM Cloud® Identity イベントサービス）
  • JDBC
  • JDBC - SiteProtector
  • ログ・ファイル・プロトコル
  • Microsoft Azure Event Hubs
  • エンドポイント向けWindows Defender REST API
    重要: 2021 年 11 月 25 日時点で Microsoft Defender API スイートが変更されたため、Microsoft は SIEM API との新しい統合のオンボーディングを許可しなくなりました。

    引き続き Microsoft Defender for Endpoint REST API ログ・ソースからデータを受信するには、新規アプリケーションを登録し、Microsoft Graph Security API ログ・ソースを作成してデータを収集する必要があります。 詳しくは、 Microsoft Defender for Endpoint REST API ログ・ソースの Microsoft Graph Security API ログ・ソースへのマイグレーションを参照してください。

  • Microsoft DHCP プロトコル
  • Microsoft Exchange
  • Microsoft Graph Security API
  • Microsoft IIS
  • MSRPC 経由の Microsoft セキュリティー・イベント・ログ
  • Microsoft Office 365 REST API
  • Microsoft Office 365 メッセージ・トレース REST API
  • MQ プロトコル-MQJMS
  • Netskope Active REST API
  • Okta REST API
  • Oracle データベース・リスナー
  • Salesforce REST API
  • Seculert Protection REST API
  • SMB Tail
  • SNMPv2
  • SNMPv3
  • Syslog リダイレクト
  • TCP 複数行 Syslog
  • TLS Syslog
  • Universal Cloud REST API
  • VMware vCloud Director