インテグレーションのバージョン
サポートされているインテグレーションのバージョンと互換性
Recorded Futureで現在サポートされている最新バージョンと過去のバージョンを含む、製品化されたインテグレーションのマトリックスは以下の通りです(「バージョン」列を参照)。「場所」列には、インテグレーションが存在する可能性がある場所が記載されています。アプリケーションを認証するパートナーの認定ステータスは「ステータス」列に表示されます。互換性のないプラットフォーム構成(「互換性」列を参照)にインテグレーションを展開するには、プロフェッショナルサービスの支援が必要になる場合があります。
Recorded Futureには、STIX/TAXIIクライアント(LogRhythm、Carbon Blackなど)とのインテグレーションに使用できるTAXII v1.1.1サービスもあります。Splunkのインテグレーションについては、Splunk Enterpriseの最新バージョンNとバージョンN-1でリグレッションテストを行っています。インストールの便宜上、互換バージョンとしてN-2とN-3を含めていますが、完全なリグレッションテストが行われたことを保証するものではありません。詳しくはプロフェッショナルサービスにご相談ください。
インテグレーション | 互換性 | バージョン | 場所 | ステータス |
Splunk | Splunk 7.0、7.1、7.2、7.3、8.0、Ubuntu 14または16、CentOS 7.3、Windows Server2012または2016上で動作するSplunk ES 4.5、5.0、5.1 | 1.0.6 | Splunkbase | AppInspectに合格、クラウド対応 |
Splunk Enterprise | Ubuntu 14または16、CentOS 7.3、Windows Server2012または 2016上で動作するSplunk 7.0、7.1、7.2、7.3、8.0 | 5.0.10 | Splunkbase | AppInspectに合格、クラウド対応 |
SplunkのES | 「Ubuntu 14.04またはWindows Server 2016上で動作するSplunk Enterprise 7.0、7.1、7.2、7.3、8.0上のES 4.5、5.0、5.1 | 4.0.4 | Splunkbase | クラウド対応 |
ArcSight | ArcSight ESM 6.9.1、6.11、7.0(Javaクライアントのみと互換性あり、シンWebクライアントは非対応) | 3.1.0 | プロフェッショナルサービス | ベンダー認定 |
IBM QRadar | QRadar v7.2.6、7.2.7、7.2.8、7.3 | 2.1.2 | IBM App Exchange | ベンダー認定 |
Cortex XSOAR | XSOAR v5.5以上 | 2 | XSOAR Marketplace | ベンダー認定 |
Phantom | Phantom v4.6以上 | 3.0 | Phantom内の「アプリ」セクション | ベンダー認定 |
IBM Resilient(カスタム脅威サービス) | Resilient v28以上 | 2.0.2 | IBM App Exchange | ベンダー認定 |
IBM Resilient(検索アプリ) | Resilient v30以上 | 1.0.1 | IBM App Exchange | ベンダー認定 |
Maltego | Maltego ClassicおよびMaltego XL | - | Transform Hub | 利用可能 |