Disconnected Log Collector의 새로운 기능

IBM Disconnected Log Collector에서 사용 가능한 새 기능으로 최신 상태를 유지하십시오.

1.8.6

Ubuntu OS 지원 추가
Disconnected Log Collector 를 다운로드하려면 Ubuntu 22.04 이상 버전을 사용해야 합니다. 자세한 정보는 Ubuntu Linux 에서 Disconnected Log Collector 설치 또는 업그레이드 부분을 참고하세요.

1.8.5

TLS 프록시 인증 지원 추가

Disconnected Log Collector 가 기업 방화벽 뒤에 있고 Disconnected Log Collector 에 액세스하는 유일한 방법이 프록시 서버를 이용하는 경우 프록시 설정을 사용하십시오.

프록시 서버도 QRadar 인스턴스의 포트 32500에 액세스해야 합니다.

자세한 내용은 QRadar 를 사용한 TLS 프록시 통신 구성을 참조하십시오.

스크립트를 사용하도록 설치 절차를 업데이트했습니다
설치 방법이.tgz 파일을 사용하는 것으로 변경되었으므로, 새로운 버전이나 업데이트 버전이 나오면 Disconnected Log Collector 인스턴스에서 직접 프로토콜용 커넥터 RPM을 다운로드하여 설치할 수 있습니다. 이번 업데이트로 프로토콜 업데이트를 받기 위해 새로운 Disconnected Log Collector 버전을 설치할 필요가 없습니다.

1.8.4

서비스 중단 문제를 일으킨 문제 수정

보안 인터럽트의 원인이 되는 Java™ 및 RHEL 9.2 의 문제가 수정되었습니다. 그 외의 문제가 있는 경우, IBM® 지원팀에 문의하시기 바랍니다.

TLS 지원 1.3
이제 TLS1.3 를 사용하여 에 QRadar 또는 Disconnected Log Collector 를 연결할 QRadar on Cloud수 있습니다. 최신 버전의 TLS 를 사용하면 귀하의 연결 보안이 Disconnected Log Collector 강화됩니다.
중요: TLS1.3 를 사용하려면, 귀하의 QRadar 또는 QRadar on Cloud 인스턴스에 최신 버전의 QRadarDisconnected Log Collector 프로토콜이 설치되어 있어야 합니다.

TLS 버전을 해당 Disconnected Log Collector 인스턴스의 파일과 config.json 프로토콜의 앱 QRadar Log Source Management 모두에서 업데이트하십시오.

백업 및 복원 스크립트 추가

이 스크립트를 사용하여 Disconnected Log Collector 구성을 백업하고 복원하십시오.

구성을 백업하려면 /opt/ibm/si/services/dlc/current/script/configBackup.sh 스크립트를 실행하십시오.

구성을 복원하려면 /opt/ibm/si/services/dlc/current/script/configRestore.sh 스크립트를 실행하십시오.

1.8.3

프로토콜 업데이트로 보안 강화
이 버전의 Disconnected Log Collector에 대한 보안 준수를 개선하기 위해 다음 프로토콜이 업데이트되었습니다.
  • 로그 파일 프로토콜
  • Microsoft Azure Event Hubs

각 로그 소스의 매개변수에 대한 자세한 정보는 제품과 함께 제공되는 readme 파일을 참조하십시오. readme 파일은 /opt/ibm/si/services/dlc/conf/template 디렉토리에서 사용 가능합니다.

1.8.2

프로토콜 업데이트로 보안 강화
이 버전의 Disconnected Log Collector에 대한 보안 준수를 개선하기 위해 다음 프로토콜이 업데이트되었습니다.
  • Akamai Kona REST API
  • Amazon AWS REST API
  • Amazon Web Services
  • Apache Kafka
  • Ariel REST API
  • WSS (Blue Coat Web Security Service) REST API
  • Box REST API
  • Google G Suite 활동 보고서 REST API
  • JDBC
  • 로그 파일 프로토콜
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • Microsoft Office 365 REST API
  • Microsoft Office 365 메시지 추적 REST API
  • Seculert Protection REST API
  • SMB Tail
  • SNMP
  • Universal Cloud REST API
  • 엔드포인트용 마이크로소프트 디펜더 REST API
    중요: Microsoft Defender API 스위트의 변경사항 (2021년 11월 25일) 으로 인해 Microsoft는더 이상 SIEM API와의 새 통합 온보딩을 허용하지 않습니다.

    Microsoft Defender for Endpoint REST API 로그 소스에서 계속 데이터를 수신하려면 새 애플리케이션을 등록하고 Microsoft Graph Security API 로그 소스를 작성하여 데이터를 수집해야 합니다. 자세한 내용은 엔드포인트용 Microsoft Defender REST API 로그 소스를 Microsoft Graph Security API 로그 소스로 마이그레이션하기를 참고하세요.

각 로그 소스의 매개변수에 대한 자세한 정보는 제품과 함께 제공되는 readme 파일을 참조하십시오. readme 파일은 /opt/ibm/si/services/dlc/conf/template 디렉토리에서 사용 가능합니다.

1.7.0

재해 복구 지원

이제 사이트 장애로 인해 기본 사이트가 작동을 중지하는 경우 대상 사이트에서 Disconnected Log Collector 디바이스가 실행되도록 설정할 수 있습니다. Disconnected Log Collector 는 IBM QRadar Data Synchronization app 와 함께 작동하여 데이터가 유실되지 않도록 합니다.

자세한 내용은 재해 복구 및 연결이 끊어진 로그 수집기를 참조하십시오.

업계의 규정 준수로 보안 및 접근성 향상

Disconnected Log Collector은(는) FIPS(Federal Information Processing Standards)를 준수합니다.

1.6.0

서버 인증서 요청 생성 QRadar

generatecertificate.sh 스크립트를 사용하여 QRadar에서 Disconnected Log Collector 로그 소스 프로토콜이 사용하는 서버 인증서에 대한 요청을 생성할 수 있습니다.

자세한 내용은 QRadar 에서 인증서 기반 인증 설정을 참조하십시오.

1.5.0

모니터링하다 Disconnected Log Collector

메트릭 콜렉션을 사용하여 Disconnected Log Collector의 상태를 모니터할 수 있습니다. 이벤트 비율에 대한 메트릭을 수집하고 파이프라인의 파일 계수를 QRadar(으)로 전송합니다. 메트릭을 이벤트로 QRadar에 전송합니다.

자세한 내용은 연결이 끊어진 로그 수집기의 건강 지표 보내기( QRadar )를 참조하십시오.

클라이언트 인증서 만료 모니터링

클라이언트 인증서의 만료 시점을 모니터링할 수 있습니다. 해당 인증서는 QRadar® 와의 안전한 Disconnected Log Collector TLS 통신에 사용됩니다. 만료일로부터 몇 일 전에 알림 이벤트를 전송할지 일 단위로 QRadar지정하십시오.

자세한 내용은 연결이 끊어진 로그 수집기의 상태 메트릭을 QRadar 로 보내는 방법을 참조하세요.

더 많은 로그 소스 프로토콜 지원

다음 로그 소스 프로토콜이 추가되었습니다.

  • IBM Cloud® Identity 이벤트 서비스
  • Microsoft Graph Security API
  • Microsoft Office 365 메시지 추적 REST API
  • Universal Cloud REST API

각 로그 소스의 매개변수에 대한 자세한 정보는 제품과 함께 제공되는 readme 파일을 참조하십시오. readme 파일은 /opt/ibm/si/services/dlc/conf/template 디렉토리에서 사용 가능합니다.

1.4.0

QRadar 7.4.0 이상에서 QRadar Log Source Management 앱 (버전 6.0 이상) 을 사용하여 사용자 환경에 설치된 Disconnected Log Collector 인스턴스를 등록하거나 가져오십시오. 앱에서 로그 소스를 구성할 수 있습니다. 이는 Disconnected Log Collector의 JSON 구성 파일을 사용하는 것보다 훨씬 빠릅니다.

연결이 끊긴 로그 콜렉터 관리

또한 다음 로그 소스 프로토콜이 추가되었습니다.

  • Ariel REST API
  • Box REST API
  • Centrify Redrock REST API
  • Google G Suite 활동 보고서 REST API
  • Netskope Active REST API
  • Okta REST API
  • Seculert Protection REST API
  • VMware vCloud 프로토콜
  • Windows Defender ATP REST API

각 로그 소스의 매개변수에 대한 자세한 정보는 제품과 함께 제공되는 readme 파일을 참조하십시오. readme 파일은 /opt/ibm/si/services/dlc/conf/template 디렉토리에서 사용 가능합니다.

1.3.0

다음 로그 소스 프로토콜이 추가되었습니다.

  • SAP ETD REST API
  • ObserveIT JDBC
  • IBM SIM JDBC
  • Windows Security Event Log
  • EMC VmWare 프로토콜

1.2.0

다음 로그 소스 프로토콜이 추가되었습니다.

  • Akamai Kona REST API
  • Amazon web Services
  • Apache Kafka
  • Blue Coat WSS REST API
  • Cisco Firepower eStreamer
  • Microsoft Azure Event Hubs
  • Microsoft Office 365 REST API
  • MQJMS
  • Oracle 데이터베이스 리스너
  • Salesforce REST API
  • SMBTail
  • SNMPv3
  • Windows DHCP Protocol
  • Microsoft Exchange Protocol

1.1.0

더 많은 프로토콜이 Disconnected Log Collector 1.1.0에 추가되었습니다. 지원되는 프로토콜의 전체 목록은 연결이 끊어진 로그 수집기 개요를 참조하십시오.