Amazon AWS -Netzfirewall

Das IBM QRadar DSM für Amazon AWS Network Firewall erfasst Ereignisse von einem Amazon AWS Network Firewall-Gerät mithilfe des Amazon AWS -REST-API-Protokolls.

Amazon AWS Network Firewall ist eine statusabhängige Netzfirewall, die es Benutzern ermöglicht, Datenverkehr am Umfang ihres Amazon Virtual Private Cloud-Service (VPC-Service) zu filtern.

Führen Sie die folgenden Schritte aus, um Amazon AWS Network Firewall mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar Console:
    • Protocol Common RPM
    • AWS S3 REST-API PROTOCOL RPM
    • Amazon AWS Network Firewall DSM-RPM
  2. Konfigurieren Sie Ihre Amazon AWS Network Firewall-Einheit, um Alert-oder Datenflussprotokolle in einem S3 -Bucket zu veröffentlichen. Weitere Informationen finden Sie in Ihrer Amazon AWS -Dokumentation.
  3. Erstellen Sie die SQS-Warteschlange, die zum Empfangen der Benachrichtigungen ObjectCreated aus dem S3 -Bucket verwendet wird, das Sie in Schritt 2 verwendet haben. Weitere Informationen finden Sie unter Erstellen einer SQS-Warteschlange und Konfigurieren von S3 ObjectCreated -Benachrichtigungen.
  4. Konfigurieren Sie Sicherheitsberechtigungsnachweise für Ihr AWS Benutzerkonto. Weitere Informationen finden Sie unter Sicherheitsberechtigungsnachweise für Ihr AWS -Benutzerkonto konfigurieren.
  5. Fügen Sie eine Amazon AWS Network Firewall-Protokollquelle in QRadar Console hinzu, indem Sie das Amazon-REST-API-Protokoll AWS verwenden. Weitere Informationen finden Sie unter Amazon AWS REST-API-Protokollquellenparameter für Amazon AWS Network Firewall.
    Wichtig: Damit Datenflussprotokolle in QRadarempfangen werden können, muss ein QRadar Flow Processor verfügbar und lizenziert sein. Im Gegensatz zu anderen Protokollquellen werden AWS -Netzablaufprotokolle nicht an die Registerkarte Protokollaktivität gesendet. Sie werden an die Registerkarte Netzaktivität gesendet.