STEALTHbits StealthINTERCEPT Analytics
IBM QRadar 는 STEALTHbits StealthINTERCEPT Analytics DSM을 사용하여 STEALTHbits StealthINTERCEPT 서버에서 분석 로그를 수집합니다.
다음 표는 STEALTHbits StealthINTERCEPT Analytics DSM의 스펙을 식별합니다.
다음 단계를 완료하여 STEALTHbits StealthINTERCEPT 를 QRadar 와 통합하십시오.
| 스펙 | 값 |
|---|---|
| 제조업체 | STEALTHbits Technologies |
| DSM 이름 | STEALTHbits StealthINTERCEPT Analytics |
| RPM 파일 이름 | DSM-STEALTHbitsStealthINTERCEPTAnalytics-Qradar_version-build_number.noarch.rpm |
| 지원되는 버전 | 3.3 |
| 프로토콜 | Syslog LEEF |
| 기록되는 이벤트 유형 | Active Directory 분석 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | StealthINTERCEPT (http://www.stealthbits.com/products/stealthintercept) |
- 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 나열된 순서대로 QRadar
Console에 다운로드하여 설치합니다:
- DSMCommon RPM
- STEALTHbitsStealthINTERCEPT RPM
- STEALTHbitsStealthINTERCEPTAnalytics RPM
- QRadar에 syslog 이벤트를 전송하도록 STEALTHbits StealthINTERCEPT 디바이스를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar 콘솔에서 STEALTHbits StealthINTERCEPT Analytics 로그 소스를 추가하십시오. 다음 표는 STEALTHbits StealthINTERCEPT Analytics 이벤트 콜렉션에 특정 값을 필요로 하는 매개변수를 설명합니다.
표 2. STEALTHbits StealthINTERCEPT Analytics 로그 소스 매개변수 매개변수 값 로그 소스 유형 STEALTHbits StealthINTERCEPT Analytics 프로토콜 구성 Syslog