CrowdStrike Falcon Data Replicator

IBM QRadar DSM for CrowdStrike Falcon 데이터 복제자는 CrowdStrike Falcon Data Replicator에서 JSON 이벤트를 수집합니다.

CrowdStrike Falcon Data Replicator 를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(http://www.ibm.com/support)에서 RPM을 다운로드할 수 있습니다. QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
    • 프로토콜 공통 RPM
    • Amazon AWS S3 REST API 프로토콜 RPM
    • DSM Common RPM
    • CrowdStrike Falcon 호스트 DSM RPM
  2. QRadar에 이벤트를 전송하도록 CrowdStrike Falcon Data Replicator 디바이스를 구성하십시오. 자세한 정보는 IBM QRadar와 통신하도록 CrowdStrike Falcon 데이터 복제자 구성을 참조하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에서 CrowdStrike Falcon Data Replicator 로그 소스를 추가하십시오. 자세한 정보는 Amazon AWS S3 CrowdStrike Falcon Data Replicator 로그 소스에 대한 REST API 매개변수를 참조하십시오.