CrowdStrike Falcon DSM 스펙
CrowdStrike Falcon을 구성할 때 CrowdStrike Falcon DSM의 스펙을 이해하면 성공적인 통합을 보장하는 데 도움이 될 수 있습니다. 예를 들어, 시작하기 전에 CrowdStrike Falcon의 지원되는 버전을 알면 구성 프로세스 중에 불만을 줄이는 데 도움이 될 수 있습니다.
다음 표는 CrowdStrike Falcon DSM에 대한 스펙을 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | CrowdStrike |
| DSM 이름 | CrowdStrike 팔콘 |
| RPM 파일 이름 | DSM-CrowdStrikeFalconHost-QRadar_version-build_number.noarch.rpm |
| 프로토콜 | Syslog |
| 이벤트 형식 | LEEF, JSON |
| 기록되는 이벤트 유형 | 인시던트 인시던트 요약 발견 요약 인증 발견 상태 업데이트 업로드된 IoCs 네트워크 차단 IP 화이트리스트 정책 관리 CrowdStrike 상점 Falcon 방화벽 관리 실시간 응답 이벤트 스트리밍 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | CrowdStrike Falcon Platform웹 사이트 (https://www.crowdstrike.com/endpoint-security-products/falcon-platform/) |