LightCyber 마그나

IBM QRadar DSM for LightCyber Magna는 LightCyber Magna 디바이스에서 이벤트를 수집합니다.

다음 표에서는 LightCyber Magna DSM의 스펙을 설명합니다.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
표 1. LightCyber Magna DSM 스펙
스펙 값
제조업체 LightCyber
DSM 이름 LightCyber 마그나
RPM 파일 이름 DSM-LightCyberMagna-QRadar_version-build_number.noarch.rpm
지원되는 버전 3.9
프로토콜 Syslog
이벤트 형식 LEEF
기록되는 이벤트 유형

C & C

반출

측면

악성코드

탐색
자동 감지 여부 예
ID 포함 여부 아니오
사용자 정의 특성 포함 여부 아니오
자세한 정보 LightCyber 웹 사이트 (https://www.lightcyber.com)
LightCyber Magna를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console에 설치합니다:
    • DSMCommon RPM
    • LightCyber 마그나 DSM RPM
  2. QRadar에 syslog 이벤트를 전송하도록 LightCyber Magna 디바이스를 구성하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에 LightCyber Magna 로그 소스를 추가하십시오. 다음 표에서는 LightCyber Magna에서 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.
    표 2. LightCyber Magna 로그 소스 매개변수
    매개변수 값
    로그 소스 유형 LightCyber 마그나
    프로토콜 구성 Syslog
    로그 소스 ID 로그 소스의 고유 ID를 입력하십시오.
  4. QRadar 가 올바르게 구성되었는지 확인하려면 다음 표를 검토하여 정규화된 감사 이벤트 메시지의 예제를 확인하십시오.
    다음 표는 LightCyber Magna의 샘플 이벤트 메시지를 표시합니다.
    표 3. LightCyber Magna 샘플 메시지
    이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지
    의심스러운 리스크웨어 기타 악성코드 
    LEEF:2.0|LightCyber|Magna|3.7.3.0|New indicator|type=Riskware   sev=7   devTime=Sep 18 2016 08:26:08    devTimeFormat=MMM dd yyyy HH:mm:ss     devTimeEnd=Sep 29 2016 15:26:47 devTimeEndFormat=MMM dd yyyy HH:mm:ss   msg=Riskware alert (0 ) app=    dstPort=        usrName=        shostId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx    shost=PC04    src=<Source_IP_address> srcMAC=<Source_MAC_address>        status=Suspicious       filePath=c:\program files\galaxy must\galaxy must.exe   malwareName=W32.HfsAutoB.3DF2   fileHash=d836433d538d864d21a4e0f7d66e30d2       externalId=16100        sdeviceExternalId=32373337-3938-5A43-4A35-313030303336