벡트라 네트워크 벡트라
IBM QRadar DSM for Vectra Networks Vectra는 Vectra Networks Vectra X-Series 플랫폼에서 이벤트를 수집합니다.
중요: IBM
QRadar DSM for Vectra Networks Vectra는 더 이상 사용되지 않습니다.
이 통합을 계속 활용하려면 IBM Security App Exchange 웹 사이트 (https://exchange.xforce.ibmcloud.com/hub/extension/47f3e9afff5e0281d6684bb633d769f2) 에서 Vectra Networks Vectra DSM을 다운로드하십시오.
다음 표는 Vectra Networks Vectra DSM에 대한 스펙을 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | 벡트라 네트워크 |
| DSM 이름 | 벡트라 네트워크 벡트라 |
| RPM 파일 이름 | DSM-VectraNetworksVectra-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | 2.2 |
| 프로토콜 | Syslog |
| 이벤트 형식 | 공통 이벤트 형식 (CEF). CEF:0 이 지원됩니다. |
| 기록되는 이벤트 유형 | 호스트 스코어링, 명령 및 제어, 봇넷 활동, 정찰, 측면 이동, 유출 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Vectra Networks웹 사이트 (http://www.vectranetworks.com) |
Vectra Networks Vectra를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 나열된 순서대로 QRadar
Console에 다운로드하여 설치합니다:
- DSMCommon RPM
- 벡트라 네트워크스 벡트라 DSM RPM
- QRadar에 syslog 이벤트를 전송하도록 Vectra Networks Vectra 디바이스를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하면 QRadar Console에서 Vectra Networks Vectra 로그 소스를 추가하십시오. 다음 표에서는 Vectra Networks Vectra 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
표 2. Vectra Networks Vectra 로그 소스 매개변수 매개변수 값 로그 소스 유형 벡트라 네트워크 벡트라 프로토콜 구성 Syslog 로그 소스 ID 로그 소스의 고유 ID입니다.