상자

IBM QRadar DSM for Box는 Box 엔터프라이즈 계정에서 엔터프라이즈 이벤트를 수집합니다.

다음 표에서는 Box DSM의 스펙에 대해 설명합니다.
표 1. Box DSM 스펙
스펙 값
제조업체 상자
DSM 이름 상자
RPM 파일 이름 DSM-BoxBox-QRadar_version-build_number.noarch.rpm
지원되는 버전 해당사항 없음
프로토콜 Box REST API
이벤트 형식 JSON
기록되는 이벤트 유형

관리자 및 엔터프라이즈 이벤트

Box 실드 경보
자동 감지 여부 아니오
ID 포함 여부 예
사용자 정의 특성 포함 여부 아니오
자세한 정보 자세한 정보는 공용 사이트 웹 사이트 (https://www.box.com/home) 에 대한 Box 링크를 참조하십시오.
Box를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(https://www.ibm.com/support/fixcentral)에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console에 설치합니다:
    • 프로토콜 공통 RPM
    • Box REST API 프로토콜 RPM
    • 상자 DSM RPM
  2. API 액세스를 위해 Box Enterprise 계정을 구성하십시오. 자세한 내용은 Box 설명서( https://docs.box.com/en/box-apps/box-apps-for-box-admins/enabling-box-apps )를 참조하십시오.
  3. 다음 표에서는 Box 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
    표 2. Box 로그 소스 매개변수
    매개변수 값
    로그 소스 유형 상자
    프로토콜 구성 Box REST API
    클라이언트 ID Box 관리자 구성의 OAuth2 매개변수 분할창에서 생성됩니다.
    클라이언트 시크릿 Box 관리자 구성의 OAuth2 매개변수 분할창에서 생성됩니다.
    키 ID 공개 키를 제출한 후 공개 키 관리 분할창에서 생성됩니다.
    엔터프라이즈 ID 액세스 토큰 요청에 사용됩니다.
    개인 키 파일 이름 QRadar의 /opt/qradar/conf/trusted_certificates/box/ 디렉토리에 있는 개인 키 파일 이름입니다.
    프록시 사용 QRadar 가 프록시를 사용하여 Box API에 액세스하는 경우 프록시 사용 선택란을 선택하십시오.

    프록시에 인증이 필요한 경우 프록시 서버, 프록시 포트, 프록시 사용자 이름 및 프록시 비밀번호 필드를 구성하십시오.

    프록시에 인증이 필요하지 않은 경우 프록시 서버 및 프록시 포트 필드를 구성하십시오.
    EPS 제한

    QRadar 가 수집하는 초당 최대 이벤트 수입니다.

    데이터 소스가 EPS 제한을 초과하면 데이터 콜렉션이 지연됩니다. 데이터는 여전히 수집된 후 데이터 소스가 EPS 제한을 초과하는 것을 중지할 때 수집됩니다.

    기본값은 5000입니다.
    반복 로그 소스가 Box API에서 새 이벤트를 조회하는 시간 간격입니다. 이 시간 간격은 시간(H), 분(M) 또는 일(D)입니다.

    기본값은 10분입니다.