CyberArk 권한 있는 위협 분석

IBM QRadar DSM For CyberArk Privileged Threat Analytics는 CyberArk Privileged Threat Analytics 디바이스에서 이벤트를 수집합니다.

다음 표에서는 CyberArk 권한 있는 위협 분석 DSM에 대한 스펙을 설명합니다.
표 1. CyberArk Privileged Threat Analytics DSM 스펙
스펙 값
제조업체 CyberArk
DSM 이름 CyberArk 권한 있는 위협 분석
RPM 파일 이름 DSM-CyberArkPrivilegedThreatAnalytics-Qradar_version-build_number.noarch.rpm
지원되는 버전 V3.1
프로토콜 Syslog
기록되는 이벤트 유형 발견된 보안 이벤트
자동 감지 여부 예
ID 포함 여부 아니오
사용자 정의 특성 포함 여부 아니오
자세한 정보 CyberArk 웹 사이트 (http://www.cyberark.com)
CyberArk Privileged Threat Analytics를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console에 설치합니다:
    • CyberArk 권한 있는 위협 분석 DSM RPM
    • DSMCommon RPM
  2. QRadar에 syslog 이벤트를 전송하도록 CyberArk 권한 있는 위협 분석 디바이스를 구성하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar 콘솔에서 CyberArk 권한 있는 위협 분석 로그 소스를 추가하십시오. 다음 표에서는 CyberArk Privileged Threat Analytics 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
    표 2. CyberArk Privileged Threat Analytics 로그 소스 매개변수
    매개변수 값
    로그 소스 유형 CyberArk 권한 있는 위협 분석
    프로토콜 구성 Syslog