Resolution1 CyberSecurity

Resolution1 CyberSecurity 는 이전에 AccessData InSight라고 했습니다. Resolution1 CyberSecurity DSM for IBM QRadar 는 Resolution1 CyberSecurity 디바이스에서 이벤트 로그를 수집합니다.

다음 표는 Resolution1 CyberSecurity DSM의 스펙을 식별합니다.
표 1. Resolution1 CyberSecurity DSM 스펙
스펙 값
제조업체 Resolution1
DSM 이름 Resolution1 CyberSecurity
RPM 파일 이름 DSM-Resolution1CyberSecurity-Qradar_version-build_number.noarch.rpm
지원되는 버전 V2
이벤트 형식 로그 파일
QRadar가 기록하는 이벤트 유형

휘발성 데이터

메모리 분석 데이터

메모리 취득 데이터

콜렉션 데이터

소프트웨어 자원 명세

프로세스 덤프 데이터

위협 스캔 데이터

에이전트 재구성 데이터
자동 감지 여부 아니오
ID 포함 여부 아니오
Resolution1 CyberSecurity 에서 QRadar로 이벤트를 전송하려면 다음 단계를 사용하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하세요.
    • LogFileProtocol
    • DSMCommon
    • Resolution1 CyberSecurity DSM
  2. Resolution1 CyberSecurity 디바이스가 QRadar와 통신하도록 구성하십시오.
  3. QRadar 콘솔에서 Resolution1 CyberSecurity 로그 소스를 작성하십시오.