Disconnected Log Collector 개요

IBM Disconnected Log Collector User Datagram Protocol ( UDP ) 또는 Transmission Control Protocol ( TLS over TCP )을 통해 배포 환경으로 IBM QRadar 이벤트를 전송합니다. TLS 를 TCP 대신 사용할 경우 Disconnected Log Collector , 와 QRadar 연결이 끊어진 동안 들어오는 이벤트를 버퍼링했다가 연결이 복구되면 이를 전송합니다. 버퍼 용량을 구성할 수 있으며 사용 가능한 메모리 및 디스크 공간으로 제한합니다.

QRadar 환경에서 필요한 만큼 Disconnected Log Collector 인스턴스를 사용할 수 있습니다.

다음 이미지는 QRadar 환경에 배치된 Disconnected Log Collector 의 예제를 표시합니다.

Disconnected Log Collector UDP 및 TCP syslog 로그 소스에서 로그 정보를 수집하도록 사전 구성되어 있으며, 다음 로그 소스에 대해서도 구성할 수 있습니다:

• Akamai Kona REST API
• Amazon AWS S3 REST API
• Amazon Web Services
• Apache Kafka
• Ariel REST API
• WSS (Blue Coat Web Security Service) REST API
• Box REST API
• Centrify Redrock REST API
• Cisco Duo
• Cisco Firepower eStreamer
• EMC VMWare
• Google Cloud Pub/Sub
• Google G Suite Activity Reports REST API
• HTTP 수신기
• IBM SIM JDBC
• IBM 보안 랜도리 REST API
• Security ReaQtaIBM REST API
• IBM ' Security Verify ' 이벤트 서비스(이전의 ' IBM Cloud® Identity 이벤트 서비스)
• JDBC
• JDBC - SiteProtector
• 로그 파일 프로토콜
• Microsoft Azure Event Hubs
• 엔드포인트용 Windows Defender REST API
  중요: Microsoft Defender API 스위트의 변경사항 (2021년 11월 25일) 으로 인해 Microsoft는더 이상 SIEM API와의 새 통합 온보딩을 허용하지 않습니다.

  Microsoft Defender for Endpoint REST API 로그 소스에서 계속 데이터를 수신하려면 새 애플리케이션을 등록하고 Microsoft Graph Security API 로그 소스를 작성하여 데이터를 수집해야 합니다. 자세한 내용은 Microsoft Defender for Endpoint REST API 로그 소스를 Microsoft Graph Security API 로그 소스로 마이그레이션하기를 참조하세요.

• Microsoft DHCP 프로토콜
• Microsoft Exchange
• Microsoft Graph Security API
• Microsoft IIS
• Microsoft Security Event Log over MSRPC
• Microsoft Office 365 REST API
• Microsoft Office 365 메시지 추적 REST API
• MQ 프로토콜-MQJMS
• Netskope Active REST API
• ObserveIT JDBC
• Okta REST API
• Oracle Database Listener
• Salesforce REST API
• Seculert Protection REST API
• SMB Tail
• SNMPv2
• SNMPv3
• Syslog Redirect
• TCP Multiline Syslog
• TCP Syslog
• TLS Syslog
• UDP Multiline Syslog
• Universal Cloud REST API
• VMware vCloud Director