O que há de novo em Disconnected Log Collector

Mantenha-se atualizado com os novos recursos que estão disponíveis em IBM Disconnected Log Collector.

2.0.1

Importante: Para instalar o Disconnected Log Collector2.0.1, é necessário instalar o Java 11 ( IBM®Semeru Runtime Certified Edition, 64 bits). Para obter mais informações, consulte IBM®Semeru Instalação do Runtimes.
Principais atualizações e melhorias
As seguintes atualizações foram feitas nesta versão do Disconnected Log Collector:
  • Cobertura de segurança aprimorada
  • Vários conectores foram atualizados para se adequarem às questões em aberto e às melhorias
Maior segurança e desempenho com atualizações de protocolo
Os seguintes protocolos foram atualizados para melhorar a segurança, garantir a compatibilidade com o Java 11, corrigir vulnerabilidades, resolver problemas pendentes e aprimorar o desempenho geral nesta versão do Disconnected Log Collector:
  • API de REST da Amazon AWS
  • Comum
  • Google Cloud Pub Sub
  • Receptor de HTTP
  • JDBC
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • Microsoft Office 365 API REST
  • API REST Okta
  • TLS Syslog
  • API de REST de nuvem universal

2.0.0

Importante: Para instalar 2.0.0Disconnected Log Collector , você deve instalar o Java 11 ( Semeru Runtime Certified EditionIBM®, 64 bits). Para obter mais informações, consulte IBM® Semeru Runtimes Installation.
Principais atualizações e melhorias
As seguintes atualizações foram feitas nesta versão do Disconnected Log Collector:
  • Modernização da plataforma com Java 11
  • Adicionado suporte para novos protocolos
  • Cobertura de segurança aprimorada
  • AWS Atualização v2 do SDK para conectores dependentes
  • Azure Atualização do SDK para conectores dependentes
  • Vários conectores atualizados para se alinharem com as melhorias
Adicionado suporte para novos protocolos
Os seguintes protocolos de origem de log foram adicionados, ampliando os recursos de integração e permitindo uma cobertura mais ampla da origem do log. Para obter uma lista completa dos protocolos compatíveis, consulte a visão geral do Coletor de Logs Desconectado.
  • TCP Syslog
  • Cisco Duo
  • EMC VMWare
  • Google Cloud Pub/Sub
  • IBM Segurança na nuvem Randori REST API
  • IBM API REST na Security ReaQta nuvem
Maior segurança e desempenho com atualizações de protocolo
Os seguintes protocolos foram atualizados para melhorar a segurança, garantir a compatibilidade com o Java 11, corrigir vulnerabilidades e melhorar o desempenho geral com esta versão do Disconnected Log Collector:
  • TLS Syslog
  • API de REST do Box
  • Receptor de HTTP
  • EMC VMWare
  • API de REST da Amazon AWS
  • Amazon Web Services
  • API de REST de nuvem universal
  • Microsoft Office 365 API REST
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • protocolo SMB Tail
  • Oracle Database Listener
  • Microsoft IIS
  • protocolo Microsoft DHCP
  • Microsoft Exchange Protocol
  • Microsoft Security Event Log sobre MSRPC
  • API de REST do Blue Coat Web Security Service (WSS)

1.8.7

Importante: Disconnected Log Collector1.8.7 e versões anteriores exigiam Java 8 ( IBM® SDK, Java Technology Edition, 64 bits). Para obter mais informações, consulte os Downloads do SDK Java IBM®, versão 8.0.
Foi adicionado suporte ao protocolo HTTP Receiver
Colete informações de registro do protocolo HTTP Receiver com Disconnected Log Collector. Para obter uma lista completa dos protocolos compatíveis, consulte a visão geral do Coletor de Logs Desconectado.
Segurança melhorada com atualizações de protocolo
Os seguintes protocolos são atualizados para melhorar a conformidade de segurança com esta versão do Disconnected Log Collector:
  • API de REST do Akamai Kona
  • API de REST da Amazon AWS
  • Amazon Web Services
  • Apache Kafka
  • API de REST do Blue Coat Web Security Service (WSS)
  • API de REST do Box
  • Centrify Redrock REST API
  • Cisco Firepower eStreamer
  • API de REST do Google G Suite Activity Reports
  • IBM® SIM JDBC
  • JDBC
  • Protocolo de arquivo de log
  • Microsoft Azure Event Hubs
  • protocolo Microsoft DHCP
  • Microsoft Exchange
  • Microsoft Graph Security API
  • Microsoft Office 365 API REST
  • Microsoft Office 365 API Trace REST API
  • Protocolo MQ - MQJMS
  • ObserveIT JDBC
  • API REST Okta
  • API de REST do Salesforce
  • API REST do Seculert Protection
  • SMB Tail
  • Syslog Redirect
  • TLS Syslog
  • Syslog UDP multilinhas
  • API de REST de nuvem universal

1.8.6

AdicionadoUbuntu Suporte de sistema operacional
Baixe o seuDisconnected Log Collector instância emUbuntu22.04 ou mais tarde. Para obter mais informações, consulte “Instalando ou atualizando o Disconnected Log Collector” em UbuntuLinux.

1.8.5

Adicionado suporte à autenticação por proxy do tipo “ TLS ”

Use as configurações de proxy se seu Disconnected Log Collector estiver atrás de um firewall corporativo e a única maneira de acessar seu Disconnected Log Collector for com um servidor proxy.

O servidor proxy também precisa acessar a porta 32500 em sua instância do QRadar

Para obter mais informações, consulte “Configurando a comunicação do proxy d TLS com o QRadar ”.

Atualizado o procedimento de instalação para usar um script
O método de instalação mudou para usar um arquivo .tgz para que você possa fazer download e instalar RPMs do conector para protocolos diretamente em sua instância do Disconnected Log Collector conforme novas ou atualizações se tornam disponíveis. Com essa atualização, não é necessário instalar uma nova versão do Disconnected Log Collector para receber atualizações de protocolos

1.8.4

Corrigidos problemas que causavam interrupção do serviço

Problemas com Java™ e RHEL 9.2 que causaram interrupções de segurança foram corrigidos. Se tiver mais problemas, entre em contato com o Suporte IBM.

Suporte para TLS 1.3
Agora você pode usar TLS 1.3 ao conectar seu Disconnected Log Collector ao QRadar ou QRadar on Cloudao. Usar a versão mais recente do TLS aumenta a segurança da conexão com o seu Disconnected Log Collector.
QRadar on Cloud Importante: Para usar o TLS 1.3, é necessário ter a versão mais atual do protocolo QRadarDisconnected Log Collector em sua QRadar instância.

Atualize a versão do ` TLS ` tanto no config.json arquivo da sua Disconnected Log Collector instância quanto no QRadar Log Source Management aplicativo do protocolo.

Scripts de backup e restauração incluídos

Use esses scripts para fazer backup e restaurar a configuração do Disconnected Log Collector

Para fazer backup da configuração, execute o script /opt/ibm/si/services/dlc/current/script/configBackup.sh .

Para restaurar a sua configuração, execute o script /opt/ibm/si/services/dlc/current/script/configRestore.sh

1.8.3

Segurança melhorada com atualizações de protocolo
Os seguintes protocolos são atualizados para melhorar a conformidade de segurança com esta versão do Disconnected Log Collector:
  • Protocolo de arquivo de log
  • Microsoft Azure Event Hubs

Para obter mais informações sobre os parâmetros para cada origem de log, consulte os arquivos readme que são fornecidos com o produto. Os arquivos readme estão disponíveis no diretório /opt/ibm/si/services/dlc/conf/template.

1.8.2

Segurança melhorada com atualizações de protocolo
Os seguintes protocolos são atualizados para melhorar a conformidade de segurança com esta versão do Disconnected Log Collector:
  • API de REST do Akamai Kona
  • API de REST da Amazon AWS
  • Amazon Web Services
  • Apache Kafka
  • API de REST do Ariel
  • API de REST do Blue Coat Web Security Service (WSS)
  • API de REST do Box
  • API de REST do Google G Suite Activity Reports
  • JDBC
  • Protocolo de arquivo de log
  • Microsoft Azure Event Hubs
  • Microsoft Graph Security API
  • Microsoft Office 365 API REST
  • Microsoft Office 365 API Trace REST API
  • API REST do Seculert Protection
  • SMB Tail
  • SNMP
  • API de REST de nuvem universal
  • API REST do Microsoft Defender para Ponto de Extremidade
    Importante: devido a uma mudança no conjunto de APIs do Microsoft Defender a partir de 25 de novembro de 2021, a Microsoft não permite mais a migração de novas integrações com sua API SIEM.

    Para continuar a receber dados das origens de log da API de REST do Microsoft Defender for Endpoint, deve-se registrar um novo aplicativo e criar origens de log do Microsoft Graph Security API para coletar os dados. Para obter mais informações, consulte “Migração de fontes de log da API REST do Microsoft Defender for Endpoint para fontes de log do Microsoft Graph Security API ”.

Para obter mais informações sobre os parâmetros para cada origem de log, consulte os arquivos readme que são fornecidos com o produto. Os arquivos readme estão disponíveis no diretório /opt/ibm/si/services/dlc/conf/template.

1.7.0

Suporte para recuperação de desastre

Agora é possível ativar o seu dispositivo Disconnected Log Collector para rodar em um site de destino se o seu site principal parar de funcionar devido a uma falha no site. Disconnected Log Collector trabalha com o IBM QRadar Data Synchronization app para garantir que você não perca seus dados.

Para obter mais informações, consulte “Recuperação de desastres” e “Coletor de logs desconectado ”.

Segurança e acessibilidade melhoradas com conformidade da indústria

O Disconnected Log Collector é compatível com o Federal Information Processing Standards (FIPS).

1.6.0

Gerar solicitações para o certificado do servidor em QRadar

Você pode usar o script generatecertificate.sh para gerar solicitações para o certificado do servidor que é usado pelo protocolo de origem do log Disconnected Log Collector no QRadar.

Para obter mais informações, consulte Configurando a autenticação baseada em certificado no QRadar.

1.5.0

Monitorar o funcionamento do Disconnected Log Collector

É possível ativar a coleta de métricas para monitorar a saúde de Disconnected Log Collector. Colete métricas sobre a taxa do evento e a contagem de arquivos auxiliares para o pipeline no QRadar. Envie as métricas para o QRadar como eventos.

Para obter mais informações, consulte “Envio de métricas de integridade do Log Collector desconectado para o QRadar ”.

Monitorar validação do certificado de cliente

É possível monitorar a data de validade do certificado do cliente utilizado Disconnected Log Collector para a comunicação segura via TLS com o endereço QRadar®. Especifique o número de dias antes da data de validade para que seja enviado um evento de notificação para QRadar.

Para obter mais informações, consulte “Envio de métricas de integridade do Log Collector desconectado para o QRadar ”.

Suporte para mais protocolos de origem de log

Os protocolos de origem do log a seguir foram incluídos:

  • IBM Cloud® Identity Serviço de Eventos
  • Microsoft Graph Security API
  • Microsoft Office 365 API Trace REST API
  • API de REST de nuvem universal

Para obter mais informações sobre os parâmetros para cada origem de log, consulte os arquivos readme que são fornecidos com o produto. Os arquivos readme estão disponíveis no diretório /opt/ibm/si/services/dlc/conf/template.

1.4.0

Em QRadar 7.4.0 ou mais tarde, use o app QRadar Log Source Management (versão 6.0 ou posterior) para registrar ou importar Disconnected Log Collector instâncias instaladas em seu ambiente. Você pode configurar suas fontes de log no app, o que é muito mais rápido do que usando o arquivo JSON config do Disconnected Log Collector.

Gerenciamento de Coletor de Log Desconectado

Além disso, os protocolos de origem do log a seguir foram incluídos:

  • API de REST do Ariel
  • API de REST do Box
  • Centrify Redrock REST API
  • API de REST do Google G Suite Activity Reports
  • API REST do Netskope Active
  • API REST Okta
  • API REST do Seculert Protection
  • Protocolo VMware vCloud
  • API de REST do Windows Defender ATP

Para obter mais informações sobre os parâmetros para cada origem de log, consulte os arquivos readme que são fornecidos com o produto. Os arquivos readme estão disponíveis no diretório /opt/ibm/si/services/dlc/conf/template.

1.3.0

Os protocolos de origem do log a seguir foram incluídos:

  • API de REST do SAP ETD
  • ObserveIT JDBC
  • IBM SIM JDBC
  • Windows Security Event Log
  • Protocolo EMC VmWare

1.2.0

Os protocolos de origem do log a seguir foram incluídos:

  • API de REST do Akamai Kona
  • Amazon Web Services
  • Apache Kafka
  • API de REST do Blue Coat WSS
  • Cisco Firepower eStreamer
  • Microsoft Azure Event Hubs
  • Microsoft Office 365 API REST
  • MQJMS
  • Oracle Database Listener
  • API de REST do Salesforce
  • SMBTail
  • SNMPv3
  • Protocolo DHCP do Windows
  • Microsoft Exchange Protocol

1.1.0

Mais protocolos foram adicionados em Disconnected Log Collector 1.1.0. Para obter uma lista completa dos protocolos compatíveis, consulte a visão geral do Coletor de Logs Desconectado.