LightCyber Magna

O IBM QRadar DSM for LightCyber Magna coleta eventos de um dispositivo Magna LightCyber .

A tabela a seguir descreve as especificações para o LightCyber Magna DSM:
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Tabela 1. Especificações de LightCyber Magna DSM
Especificação Valor
Fabricante LightCyber
Nome do DSM LightCyber Magna
Nome do arquivo RPM DSM-LightCyberMagna-QRadar_version-build_number.noarch.rpm
Versões Suportadas 3.9
Protocolo Syslog
Formato de evento LEEF
Tipos de eventos registrados

C&C

Exfilt

Lateral

Malware

Recon
Descobertos automaticamente? Sim
Inclui identidade? Não
Inclui propriedades customizadas? Não
Informações adicionais LightCyber site ( https://www.lightcyber.com )
Para integrar o LightCyber Magna com QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, baixe e instale a versão mais recente dos seguintes RPMs do IBM® em seu QRadar Console:
    • RPM DSMCommon
    • RPM do DSM do LightCyber Magna
  2. Configure seu dispositivo LightCyber Magna para enviar eventos de syslog para o QRadar
  3. Se o QRadar não detectar automaticamente a fonte de log, inclua uma fonte de log do Magna LightCyber no QRadar Console A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos do LightCyber Magna:
    Tabela 2. Parâmetros de origem de log do LightCyber Magna
    Parâmetro Valor
    Tipo de origem de log LightCyber Magna
    Configuração de protocolo Syslog
    Identificador de Fonte de Log Digite um identificador exclusivo para a origem de log.
  4. Para verificar se o QRadar está configurado corretamente, revise a tabela a seguir para ver um exemplo de uma mensagem de evento de auditoria normalizado
    A tabela a seguir mostra uma mensagem de evento de amostra de LightCyber Magna:
    Tabela 3. Mensagem de amostra do LightCyber Magna
    Nome do evento Categoria de baixo Nível Mensagem de log de amostra
    Riskware suspeito Malware Diverso 
    LEEF:2.0|LightCyber|Magna|3.7.3.0|New indicator|type=Riskware   sev=7   devTime=Sep 18 2016 08:26:08    devTimeFormat=MMM dd yyyy HH:mm:ss     devTimeEnd=Sep 29 2016 15:26:47 devTimeEndFormat=MMM dd yyyy HH:mm:ss   msg=Riskware alert (0 ) app=    dstPort=        usrName=        shostId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx    shost=PC04    src=<Source_IP_address> srcMAC=<Source_MAC_address>        status=Suspicious       filePath=c:\program files\galaxy must\galaxy must.exe   malwareName=W32.HfsAutoB.3DF2   fileHash=d836433d538d864d21a4e0f7d66e30d2       externalId=16100        sdeviceExternalId=32373337-3938-5A43-4A35-313030303336