불바 인캡슐라

IBM QRadar DSM for Imperva In캡슐 a는 Imperva 캡슐화 서비스에서 로그를 수집합니다.

다음 표에서는 Imperva 인캡슐라 DSM에 대한 스펙을 설명합니다.
표 1. 이바 인캡슐라 DSM 스펙
스펙 값
제조업체 Imperva
DSM 이름 불바 인캡슐라
RPM 파일 이름 DSM-ImpervaIncapsula-QRadar_version-build_number.noarch.rpm
지원되는 버전 해당사항 없음
프로토콜 Syslog
이벤트 형식 LEEF
기록되는 이벤트 유형 액세스 이벤트 및 보안 경보
자동 감지 여부 예
ID 포함 여부 아니오
사용자 정의 특성 포함 여부 아니오
자세한 정보 Imperva In캡슐 A웹 사이트 (https://www.incapsula.com/)
Imperva 인캡슐라를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console에 설치합니다:
    • DSMCommon RPM
    • 임바 인캡슐라 DSM RPM
  2. 로그를 수집한 후 로그를 QRadar에 전달하도록 로그 다운로드 유틸리티를 구성하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우, QRadar Console에서 Imperva 인캡슐화 로그 소스를 추가하십시오. 다음 표에서는 Imperva 인캡슐라에서 이벤트를 수집하기 위해 특정 값이 필요한 매개변수에 대해 설명합니다.
    표 2. Imperva In캡슐 a 로그 소스 매개변수
    매개변수 값
    로그 소스 유형 불바 인캡슐라
    프로토콜 구성 Syslog
  4. QRadar 가 올바르게 구성되었는지 확인하십시오.
    중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
    다음 표는 Imperva 인캡슐라의 정규화된 이벤트 메시지 샘플을 표시합니다.
    표 3. Imperva 암호화 샘플 메시지
    이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지
    패스된 요청 정보 
    LEEF:1.0|Incapsula|SIEMintegration|1.0|Normal|fileId=fidsourceServiceName=ssnamesiteid=siteidsuid=suidrequestClientApplication=reqcliappcs2=truecs2Label=Javascript Supportcs3=truecs3Label=COSupportsrc=<Source_IP_address>cs1=NAcs1Label=CapSupportcs5Label=clappsigdproc=Browsercs6=InternetExplorercs6Label=clappcalCountryOrRegion=[XX]cs7=xx.xxcs7Label=latitudecs8=xx.xxcs8Label=longitudeCustomer=customerstart=startrequestMethod=GETcn1=200proto=HTTPcat=REQ_PASSED