Carbon Black CB Defense content pack (контент багц)

← Контент багцууд

Carbon Black Defense нь дараагийн үеийн вирусны эсрэг хамгаалалт (NGAV) болон endpoint-ийн илрүүлэлт, хариу арга хэмжээний шийдэл (EDR) юм. Энэ нь аюулгүй байдлын багуудад компанийнхаа төхөөрөмжүүд рүү чиглэсэн аюулыг хянах, шууд илрүүлэх боломж олгохын зэрэгцээ хэрэглэгчид malware, ransomware, zero-day болон malware бус халдлага зэрэг ихэнх халдлагаас хамгаалах багц хэрэгслийг хангадаг. Энэ технологийн багц нь Carbon Black Defense логийг боловсруулж, нийтлэг сонирхолтой үйл явдлуудыг нормчилж, баяжуулна.

Дэмжигдэх хувилбарууд

CB Defense-д хувилбарын дугаар байхгүй. Энэ контент багц тухайн цагт бүтээгдэхүүнтэй нийцэх эсэхийг зөвхөн бодит орчинд туршиж баталгаажуулна.

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

Illuminate:Carbon Black Defense Messages

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

Carbon Black Defense Event Log Messages

Лог форматын жишээ

cbdefense1 CEF:0|CarbonBlack|CbDefense_Syslog_Connector|2.0|Active_Threat|A known virus (iWorm) is actively attempting a network connection.|7|rt="Apr 15 2016 13:11:37" sntdom=mycompany dvchost=iworm_test duser=iworm_test dvc= cs3Label="Link" cs3="https://testserver.company.net/ui#investigate/events/device/2004121/incident/UHMZ3" cs4Label="Threat_ID" cs4="UHMZ3" act=Alert

Шаардлага

• Carbon Black Defense (CB Defense)-ийг Syslog-ийг таны Security Data Lake Bitdefender Forwarder Syslog input руу илгээхээр тохируулна.
• Carbon Black cloud-д зориулсан Syslog connector-ыг суулгана.
• CEF форматыг сонгоно.

Юу багтсан бэ

Carbon Black логийг Security Data Lake схемтэй нийцтэй талбарууд болгон задлах parsing дүрмүүд