Konfigurieren Sie Cisco SSE für die Kommunikation mit QRadar
IBM QRadar sammelt Cisco SSE-Ereignisse aus einem Amazon S3 Bucket. Sie müssen Ihre Cisco SSE so konfigurieren, dass sie Ereignisse an QRadar weiterleitet.
Informationen zur Konfiguration von Cisco SSE finden Sie in der Dokumentation von Cisco ( https://support.umbrella.com/hc/en-us/articles/231248488-Configuring-QRadar-for-use-with-Cisco-Umbrella-Log-Management-in-AWS-S3 ).
Wichtig: Sie benötigen einen Endpunkt URL, um einen von Cisco verwalteten AWS S3 -Bucket und einen von Kunden verwalteten AWS S3 -Bucket zu konfigurieren.