サポートされるデータセット

Chronicle では、さまざまな企業、プロトコル、システム、機器から未加工ログを取り込むことができます。このドキュメントでは、現在サポートされているデータセットについて説明します。ドキュメントの内容は定期的に更新されます。

サポートされている取り込みラベルの最新リストを生成するには、Ingestion API メソッドを使用します。

APIKEY="[[My_ApiKey]]"; curl --header "Content-Type: application/json" \
--request GET "https://malachiteingestion-pa.googleapis.com/v1/logtypes?key=${APIKEY}"

データの取り込みと正規化の方法については、Chronicle へのデータの取り込みの概要をご覧ください。

サポートされているデフォルト パーサーのリストについては、サポートされているデフォルト パーサーをご覧ください。

アラートログ

  • 有効な対策
  • AlphaSOC
  • CIS Albert Alerts
  • CrowdStrike Falcon ストリーム
  • 顧客のアラート
  • Cylance Protect
  • FireEye
  • IBM zSecure アラート
  • Microsoft Graph API のアラート
  • Microsoft セキュリティ センター
  • Netskope

アプリケーション サーバーのログ

  • Apache Tomcat

ホワイトリストへのアプリの登録

  • Windows Applocker

認証ログ

  • Auth0
  • 認証
  • Barracuda CloudGen アクセス
  • CA LDAP
  • Cisco ACS
  • Cisco TACACS+
  • Cyolo のゼロトラスト
  • Duo 認証
  • Duo ネットワーク ゲートウェイ
  • FreeRADIUS
  • IBM セキュリティ検証
  • Active Directory のクエスト
  • RSA 半径
  • Thales MFA
  • Yubico OTP

自動化ツールと DevOps ツール

  • Ansible AWX
  • Automation Anywhere
  • GitHub
  • GitLab
  • Jenkins

AV とエンドポイントのログ

  • Apple MacOS
  • Automox
  • Azure ATP
  • Bitdefender
  • Cisco AMP
  • ClamAV
  • Comodo
  • Dell OpenManage
  • ESET AV
  • FireEye HX
  • Fortinet FortiSandbox
  • Kaspersky AV
  • Microsoft System Center エンドポイントの保護
  • Minerva AV
  • Sophos AV
  • Superna EyeGlass
  • Symantec Endpoint Protection
  • Trend Micro AV
  • Windows Defender ATP
  • Windows Defender AV

AWS 固有のログ

  • AWS CloudFront
  • AWS Cloudtrail
  • AWS CloudWatch
  • AWS Config
  • AWS Elastic ロードバランサ
  • AWS Key Management Service
  • AWS Macie
  • AWS RedShift
  • AWS S3 サーバー アクセス
  • AWS セキュリティ ハブ
  • AWS セッション マネージャー

バックアップ ソフトウェア

  • Code42 CrashPlan
  • Cohesity
  • CommVault
  • Rubrik
  • Veeam

bot 対策*

  • シーケンシャル ボットによる防御
  • Cloudflare bot 管理
  • F5 bot
  • PerimeterX bot 保護

CASB

  • Cisco CloudLock
  • Duo アクセス ゲートウェイ
  • McAfee MVISION CASB
  • McAfee Skyhigh CASB
  • Microsoft CASB
  • Palo Alto Prisma へのアクセス
  • Palo Alto Prisma Cloud
  • Proofpoint CASB
  • Symantec CloudSOC CASB

CMDB のログ

  • CSV カスタム CMDB
  • JAMF CMDB
  • メディゲート CMDB
  • ServiceNow CMDB
  • Windows ネットワーク ポリシー サーバー

コラボレーション ログ

  • Appian Cloud
  • Atlassian Confluence
  • Box
  • 利益中央サーバーの設計
  • Dropbox
  • Cloud Platform の管理
  • Kibana 監査ログ
  • Mango Apps
  • Microsoft SharePoint
  • Puppet
  • Slack 監査

コンテンツ管理ソフトウェア

  • OnBase CMS
  • WordPress

データ セキュリティ

  • Datadog
  • DataLocker セーフ コンソール
  • Dell EMC データ ドメイン
  • Fortanix データ セキュリティ マネージャー
  • Imperva データベース
  • ルブリック ポラリス
  • Thales Vormetric
  • バロニス

データ移行

  • FileZilla
  • Globalscape SFTP
  • IBM MQ ファイル転送
  • Ipswitch MOVEit Automation
  • Ipswitch MOVEit Transfer
  • Ipswitch SFTP
  • Nasuni File Services プラットフォーム
  • SolarWinds Serv-U
  • VanDyke SFTP
  • VSFTPD 監査

データベース ログ

  • Azure Cosmos DB
  • Azure SQL
  • IBM DB2
  • IBM Informix
  • IBM JDE
  • マリア データベース
  • Microsoft SQL Server
  • Mongo データベース
  • MySQL
  • Oracle
  • SAP HANA
  • SAP の保険
  • Snowflake

DDI ログ（DNS、DHCP、IPAM）

  • Bluecat DDI
  • EfficientIP DDI

DDOS の軽減

  • アカマイ プロレシック

不正行為ソフトウェア

  • Acalvio
  • エスター語

DHCP ログ

  • Akamai DHCP
  • Cisco DHCP
  • ExtraHop DHCP
  • Fortinet
  • Infoblox DHCP
  • ISC DHCP
  • Kea DHCP
  • Linux DHCP
  • Sophos DHCP
  • 静的 IP
  • Windows DHCP
  • Zeek DHCP

DLP

  • Accellion
  • Code42 Incydr
  • CoSoSys プロテクター
  • F5 シェイプ
  • Forcepoint の DLP
  • IBM Guardium
  • McAfee DLP
  • Preveil Enterprise
  • 具体例の観測
  • 整合性の逆転
  • Symantec DLP
  • Tripwire

DNS ログ

  • Akamai DNS
  • AWS ルート 53 DNS
  • BIND
  • Bluecat Edge DNS リゾルバ
  • Cisco DNS
  • Cisco Umbrella DNS
  • ExtraHop DNS
  • F5 DNS
  • Infoblox DNS
  • Infoblox RPZ
  • Men と Mice DNS
  • パッシブ DNS
  • Power DNS
  • Splunk DNS
  • UltraDNS
  • バインドされていない DNS
  • Windows DNS

EDR ログ

  • カーボン ブラック
  • カーボン ブラック アプリの制御
  • Check Point Sandblast
  • クラウドストライク ファルコン
  • クラウドストライク ファルコン CEF
  • サイバーソン EDR
  • 直感的な EDR
  • Digital Guardian
  • eCAR
  • eCAR Bro
  • EclecticIQ EDR
  • Endgame
  • ESET
  • Fidelis エンドポイント
  • Fortinet FortiEDR
  • JAMF 保護
  • LimaCharlie
  • Malwarebytes
  • McAfee MVISION EDR
  • Microsoft Defender for Endpoint
  • OS クエリ
  • Palo Alto ネットワーク Traps
  • Rapid7 インサイト
  • レッド カナリア
  • SentinelOne の詳細
  • SentinelOne EDR
  • Sophos Capsule8
  • Sophos インターセプト EDR
  • シマンテック EDR
  • Sysdig
  • トレンド マイクロ EDR
  • アップティクス EDR
  • VMRay Analyzer
  • White Cloud
  • Windows の発表イベント
  • Windows Sysmon

メールサーバーのログ

  • 異常なセキュリティ
  • Apache 迷惑メール Assassin
  • Area1 Security
  • Avanan Email Security
  • Barracuda Email
  • チェックポイントのメール
  • Cisco Email Security
  • コフェンセ
  • コフェンス ビジョン
  • Firebase eMPS
  • FireEye ETP
  • Gmail のログ
  • GreatHorn メール セキュリティ
  • KnowBe4 Phisher
  • MailScanner
  • マテリアル セキュリティ
  • Microsoft Exchange
  • Mimecast
  • PostFix Mail
  • メールフィルタの具体例
  • オンデマンドの具体例
  • Proofpoint Tap アラート
  • Proofpoint Threat Response
  • Proofpoint Web Browser の分離
  • Sendmail
  • Symantec Messaging Gateway
  • Symantec VIP ゲートウェイ
  • Trend Micro Cloud App のセキュリティ
  • 電圧

金融サービスのログ

  • D3 バンキング
  • GMV チェッカー ATM セキュリティ
  • GMV チェッカーのユーザー コンテキスト
  • Swift Alliance Messaging Hub

ファイアウォール ログ

  • Azure ファイアウォール
  • Check Point
  • Cisco ASA
  • Cisco Firepower NGFW
  • Cisco Umbrella Cloud ファイアウォール
  • Cisco Umbrella IP
  • FireMon ファイアウォール
  • フォーポイント NGFW
  • FortiGate
  • Juniper
  • Netfilter IP テーブル
  • Palo Alto Networks ファイアウォール
  • Radware ウェブ アプリケーション ファイアウォール
  • シルバー ピーク ファイアウォール
  • SonicWall
  • Sophos Firewall（次世代）
  • Sophos UTM
  • Windows ファイアウォール
  • ZScaler NGFW

特定のログをフォーマットする

  • BT IPControl
  • Cisco Meraki
  • Cisco WSA
  • Cylance
  • Infoblox
  • Kubernetes 監査ログ
  • Kubernetes 認証プロキシのログ
  • Zeek JSON
  • Zeek TSV

GCP 固有のログ

  • Forseti オープンソース
  • GCP Apigee
  • GCP Cloud Identity デバイス ユーザー
  • GCP Cloud IoT
  • GCP Cloud NAT
  • GCP クラウド実行
  • GCP Cloud SQL
  • GCP コンピューティング
  • GCP DNS
  • GCP ファイアウォール ルール
  • GCP の負荷分散
  • GCP の脅威検出
  • ワークスペースの活動
  • Workspace のアラート
  • Workspace の ChromeOS デバイス
  • Workspace グループ
  • Workspace のモバイル デバイス
  • ワークスペースの権限
  • Workspace ユーザー

ハードウェア セキュリティ モジュール

  • Futurex HSM
  • Thales Luna ハードウェア セキュリティ モジュール

医療

  • EPIC システム
  • Oscar の主張

ハニーポット

  • Attivo Networks
  • ガードコレ セントラ
  • Honeyd
  • Thinkst Canary

HTTP のログ

  • Zeek HTTP

ハイパーバイザとアプリケーションの仮想化

  • Cameyo がクラウドを使用
  • Docker
  • VMware ESXi
  • VMware HCX
  • VMware Horizon
  • VMware NSX
  • VMware Tanzu Kubernetes グリッド
  • VMware vCenter
  • VMware vRealize Suite
  • VMware vShield
  • VMware Workspace ONE

IaaS アプリケーション

  • Aqua Security
  • AT&T Netbond
  • GlusterFS

Identity and Access Management

  • 詳細なパスワード管理
  • AWS コントロール タワー
  • Cisco ISE
  • CloudM
  • Duo 管理者ログ
  • Duo テレフォニー ログ
  • Google Cloud Identity コンテキスト
  • HP Aruba（Clearpass）

IDS/IPS ログ

  • Amazon Guardduty
  • アルバ IPS
  • Cisco ワイヤレス IPS
  • Cloud Passage（LIDS）
  • ディープ フェンス ネットワーク モニタリング
  • Falco IDS
  • Juniper IPS
  • Lacework クラウド セキュリティ
  • LookGlass Aenoik IDPS
  • McAfee IPS
  • Microsoft ATA
  • Orca クラウド セキュリティ プラットフォーム
  • OSSEC
  • Snort
  • Sourcefire
  • スリタタイブ
  • Suricata ID
  • Trend Micro

IoC のログ

  • Anomali
  • Centripetal Networks IOC
  • COVID-19 サイバー・脅威連合
  • Crowdstrike IOC
  • CSV Custom IOC
  • 米国国家安全保障局
  • デジタル シャドウ インジケーター
  • デジタル シャドウ検索ライト
  • Emerging Threats Pro
  • ESET の脅威インテリジェンス
  • 姿見
  • MISP の脅威インテリジェンス
  • オープンソースのインテリジェンス
  • PAN 自動フォーカス
  • Recorded Future
  • RH-ISAC
  • ThreatConnect

IoT

  • メディゲート IoT
  • Ordr IoT

IT インフラストラクチャ

  • HPE ILO
  • Nutanix Frame
  • Nutanix Prism

K8s クラスタ監査ログのみ

  • Kubernetes ノードログ
  • McAfee ePolicy Orchestrator
  • Nokia VitalQIP
  • pfSense
  • Red Hat OpenShift
  • WatchGuard
  • Windows イベント（XML）

LDAP ソフトウェア

  • ForgeRock OpenDJ
  • サービスとしての JumpCloud Directory
  • Open LDAP
  • Red Hat ディレクトリ サーバー LDAP
  • Semperis ADFR
  • Semperis DSP

ロードバランサ、トラフィック シェイプ、ADC ログ

  • Akamai Cloud モニター
  • NetEnforcer の割り当て
  • Brocade ServerIron ADX
  • Cisco アプリケーション制御エンジン
  • Citrix Netscaler
  • F5 BIGIP LTM
  • HaProxy ロードバランサ
  • Infoblox ロードバランサ
  • Kemp Load Balancer
  • Peplink ロードバランサ
  • VMware Avi Vantage プラットフォーム

ログ集計と SIEM システム

  • アークサイト CEF
  • Cisco FireSIGHT 管理センター
  • Clearsense Healthcare アナリティクス
  • Confluent 監査
  • カスタム セキュリティ データ分析
  • Dynatrace
  • Elastic Audit Beats
  • Elastic File Beats
  • Elastic Metric Beats
  • Elastic Packet Beats
  • Elasticsearch
  • Elastic Windows イベントログ ビート
  • Exabeam Fusion XDR
  • Fluentd のログ
  • McAfee Enterprise セキュリティ マネージャー
  • Microsoft Sentinel
  • NCR デジタル インサイト グローバル ロギング
  • NXLog マネージャー
  • Snare システム診断ログ
  • Splunk プラットフォーム
  • Wazuh
  • ZeroFox プラットフォーム

メインフレームのログ

  • BMC AMI 防御者
  • CA ACF2
  • IBM AS/400
  • IBM z/OS

その他の Windows 固有のログ

  • Azure AD
  • Azure AD のディレクトリの監査
  • Azure AD の組織コンテキスト
  • ManageEngine ADAudit Plus
  • ManageEngine ADManager Plus
  • ManageEngine ADSelfService Plus
  • Microsoft AD
  • Microsoft AD FS
  • Microsoft Powershell

モバイル デバイス管理

  • Absolute Mobile Device Management
  • Microsoft ActiveSync
  • Microsoft Intune
  • Mobileiron

NAC のログ

  • フォースアウト NAC
  • Fortinet FortiNAC
  • セーフコネクト NAC

NDR ログ

  • Bricata NDR
  • Cato Networks
  • Corelight
  • Darktrace
  • ExtraHop RevealX
  • Fidelis Network
  • FireEye NX
  • ギガモン
  • Netscout
  • Palo Alto Cortex XDR
  • Plixer Scrutinizer
  • Vectra Detect
  • Vectra ストリーム
  • Verizon のネットワークの検出と対応

Netflow ログ

  • Cisco Stealthwatch

ネットワーク インフラストラクチャ

  • APC スマート UPS
  • APC StruxureWare ポータル
  • Eaton UPS

ネットワーク管理と最適化ソフトウェア

  • Axonius のサイバーセキュリティ アセット管理
  • Cisco Prime
  • Cradlepoint NetCloud
  • NTP サーバーを信頼する
  • HCL BigFix
  • Infoblox NetMRI
  • Kaseya IT 管理
  • MicroSemi NTP
  • NetDisco
  • リバード スチールヘッド
  • Western Telematic Inc コンソール サーバー

ネットワーク モニタリング

  • Nagios インフラストラクチャのモニタリング

Nucleus Security の統合脆弱性管理

  • Nucleus アセット メタデータ
  • Nucleus の統合脆弱性管理
  • Nucleus 脆弱性スキャンのデルタ

OS ログ

  • Cisco Internetwork オペレーティング システム
  • Cisco NX-OS
  • Cisco UCS
  • Juniper Junos
  • Linux 監査システム（AuditD）
  • 高速な OS
  • プラソ スーパー タイムライン
  • Red Canary クラウド保護
  • TGDetect

IdP

  • 1Password
  • Duo Entity コンテキスト データ
  • Duo ユーザー コンテキスト
  • ForgeRock OpenAM
  • FreeIPA
  • IBM DataPower Gateway
  • IBM Tivoli
  • Imprivata 確認 ID
  • Imprivata の ID ガバナンス
  • Imprivata OneSign
  • Keeper エンタープライズ セキュリティ
  • 最終パスのパスワード管理
  • Liaison NuBridges プラットフォーム
  • ManageEngine AD360
  • ManageEngine パスワード マネージャー Pro
  • Microsoft Defender for Identity
  • NCR デジタル インサイト FSG
  • Okta
  • Okta アクセス ゲートウェイ
  • Okta RADIUS
  • Okta User Context
  • Ping ID
  • Preempt Alert
  • Preempt Auth
  • ProofID
  • Red Hat ID 管理
  • Red Hat Keycloak
  • RSA
  • SailPoint IAM
  • シボレス IDP
  • Silverfort 認証プラットフォーム
  • Thycotic
  • Thycotic devops secret vault
  • Venafi

パケット キャプチャ

  • Arkime パケット キャプチャ

物理セキュリティ ログ

  • ブライト語
  • データウォッチ
  • DMP
  • Honeywell Pro-Watch
  • Kisi アクセス管理
  • Lenel Onguard バッジ管理
  • LSI バッジ管理システム
  • Matrix Frontier バッジ管理
  • Openpath
  • Siemens SiPass
  • Thales のデジタル ID とセキュリティ

ポリシー管理

  • AlgoSec Security Management
  • Cisco コンテンツ セキュリティ管理アプライアンス
  • Cloud Passage（CSM）
  • Cloud Passage（FIM）
  • Secberus クラウド セキュリティ ガバナンス

プリンタログ

  • HP Printer のログ
  • Lexmark Printer のログ

特権アカウント アクティビティ

  • BeyondTrust
  • BeyondTrust BeyondInsight
  • BeyondTrust Cloud 権限ブローカー
  • BeyondTrust エンドポイント権限管理
  • CA アクセス制御
  • CyberArk
  • HashiCorp Vault
  • 日立 PAM
  • 単一 ID アクティブ ロールサービス
  • 単一 ID 変更監査者
  • 単一 ID 防御者
  • 単一 ID（TPAM）
  • OneIdentity Balabit
  • 修復可能な SecureONE
  • SpyCloud

リモート アクセス ツール

  • Check Point Harmony
  • Citrix Storefront
  • Dell iDRAC
  • Open Gear のリモート管理
  • OpenSSH
  • SecureLink
  • TeamViewer

SaaS アプリケーション

  • AppOmni
  • Aptos Enterprise 注文管理
  • Archer 統合リスク管理
  • あらゆる場所に対応
  • Azure Security Center
  • Cloud Passage
  • Cloudflare
  • 世界のコード
  • CWT SatoTravel
  • ETQ への依存
  • IBM MaaS360
  • Kyriba Treasury Management
  • 論理モニター
  • ManageEngine Reporter Plus
  • McAfee 統合クラウド Edge
  • McAfee Web Protection
  • Microsoft Azure
  • Microsoft Azure のアクティビティ
  • Microsoft Azure のリソース
  • NCC Scout Suite
  • Obsidian
  • Office 365
  • OpenText Fax2Mail
  • Oracle のクラウド インフラストラクチャ
  • PeopleSoft
  • Pivotal
  • Salesforce
  • Salesforce コンテキスト
  • ServiceNow の監査
  • ServiceNow の役割
  • ServiceNow のセキュリティ
  • スニペ IT
  • Sophos セントラル
  • Symantec イベントのエクスポート
  • Workday
  • Workday の監査ログ
  • WP Engine

サンドボックス テクノロジー

  • Authentic8 Silo
  • ファイル スキャン フレームワーク
  • Symantec Web Isolation

検索エンジン] などの特定のセクションに簡単に移動できます

  • shodan.io

Service Bus

  • IBM CICS
  • Mulesoft

SOAR ツール

  • D3 Security
  • Splunk Phantom
  • スイムレーン プラットフォーム

ソフトウェア定義ネットワーキング（SDN）

  • Cisco APIC
  • Cisco アプリケーション中心のインフラストラクチャ

SSL handshake タイプ

  • SSL pcap

SSO ログ

  • Centrify
  • Citrix Workspace
  • Layer7 SiteMinder
  • OneLogin
  • OneLogin ユーザー コンテキスト
  • SecureAuth
  • SiteMinder Web Access Management

STIX プロバイダ

  • Fox-IT

ストレージ ソリューション

  • Cloudian ハイパーストア
  • Dell EMC Avamar
  • Dell EMC Cloudlink
  • Dell EMC Isilon NAS
  • Dremio データ レイクハウス
  • IBM Spectrum 保護
  • NetApp SAN
  • Pure Storage

スイッチとルーターのログ

  • Arista Switch
  • Big Switch BigCloudFabric
  • Brocade スイッチ
  • CATO SD-WAN
  • Cisco ルーター
  • Cisco スイッチ
  • Citrix SD-WAN
  • CloudGenix SD-WAN
  • Dell Switch
  • エクストリーム ネットワーク スイッチ
  • HP Procurve スイッチ
  • IBM スイッチ
  • Juniper MX ルーター
  • Peplink ルーター
  • Peplink スイッチ
  • Ubiquiti UniFi スイッチ
  • Unifi AP
  • Unifi Switch

TANIUM のログ

  • Tanium アセット
  • Tanium 監査
  • Tanium 準拠
  • Tanium のデプロイ
  • Tanium Discover
  • Tanium の分析情報
  • Tanium 整合性モニタリング
  • Tanium パッチ
  • Tanium に関する質問
  • Tanium の出現
  • Tanium ストリーム
  • Tanium の脅威への対応

タスクベースのアクセス管理

  • アーミス
  • Stealthbits の監査
  • Stealthbits の防止

電話ソフトウェア

  • Cisco CTS
  • Cisco UCM
  • Kamailio
  • リボン分析プラットフォーム
  • リボン セッション境界コントローラ
  • RingCentral
  • Zoom オペレーション ログ

チケット発行アプリケーション

  • Atlassian Jira

統合データモデル

  • UDM

Unix 固有のログ

  • AIX システム
  • cmd.com
  • Solaris システム
  • Unix システム

VPN ログ

  • 配列ネットワーク SSL VPN
  • Cisco VPN
  • F5 VPN
  • Fortinet FortiClient
  • Microsoft SSTP VPN
  • Netmotion
  • OpenVPN
  • Palo Alto Networks グローバル保護
  • Pulse Secure
  • 強力なスワン VPN
  • ZScaler VPN

脆弱性スキャナ

  • Arxan の脅威分析
  • Cisco による安全なマルウェア分析
  • Cloud Passage（SVM）
  • デジタル防御の現場 VM
  • Qualys の継続的モニタリング
  • Qualys VM
  • Rapid7
  • RedHat StackRox
  • RiskIQ デジタル フットプリント
  • SonarQube
  • Tenable セキュリティ センター
  • tenable.io
  • VirusTotal Threat Hunter
  • wiz.io

WAF

  • Akamai WAF
  • AWS WAF
  • Barracuda
  • Cloudflare WAF
  • F5 ASM
  • Fastly WAF
  • Imperva
  • Imperva SecureSphere 管理
  • シグナル サイエンス WAF
  • Vmware Avinetworks iWAF

ウェブプロキシ ログ

  • Akamai Enterprise Threat Protection
  • Blue Coat Proxy
  • Cisco Umbrella ウェブプロキシ
  • Citrix Netscaler ウェブログ
  • Citrix ウェブ ゲートウェイ
  • Forcepoint プロキシ
  • Fortinet プロキシ
  • iBoss プロキシ
  • McAfee ウェブ ゲートウェイ
  • メンロ セキュリティ
  • Mimecast ウェブ セキュリティ
  • Netskope ウェブプロキシ
  • Squid ウェブプロキシ
  • Symantec ウェブ セキュリティ サービス
  • TrendMicro ウェブプロキシ
  • Zscaler

ウェブサーバーのログ

  • Apache
  • Apache Cassandra
  • Apache Hadoop
  • Apache Kafka 監査
  • HAProxy
  • IBM Websphere アプリケーション サーバー
  • Kong API ゲートウェイ
  • Microsoft IIS
  • NGINX

ワイヤレス ログ

  • アルバ
  • Aruba Airwave
  • Avaya ワイヤレス
  • Cisco WLC/WCS
  • Extreme Networks AirDefense
  • Ruckus Networks
  • VMware AirWatch
  • ドメインツールのフィッシング
  • ストリーム アラート
  • ZScaler DNS