Amazon

IBM QRadar unterstützt eine Reihe von Amazon-Produkten.

Amazon AWS Application Load Balancer-Zugriffsprotokolle
Das IBM QRadar DSM für Amazon Application Load Balancer-Zugriffsprotokolle erfasst Zugriffsprotokolle von Amazon AWS Application Load Balancers. Die Protokolle werden in einem Amazon S3 -Bucket durch eine SQS-Warteschlange (SQS-Simple Queue Service) erfasst.
Amazon AWS CloudTrail
Das IBM QRadar DSM für Amazon AWS CloudTrail unterstützt Prüfereignisse, die aus Amazon S3 -Buckets und aus einer Protokollgruppe in den CloudWatch -Protokollen von AWS erfasst werden.
AWS Config
IBM QRadar DSM für AWS Config unterstützt Ereignisse, die aus Amazon S3 -Buckets und aus einer Protokollgruppe in den AWS -Konfigurationsprotokollen erfasst werden.
Amazon AWS Elastic Kubernetes Service
Der IBM QRadar DSM für Amazon AWS Elastic Kubernetes Service erfasst Ereignisse im JSON-Format aus der Protokollgruppe des Amazon CloudWatch -Protokollservice.
Amazon AWS Network Firewall
Das IBM QRadar DSM für Amazon AWS Network Firewall erfasst Ereignisse von einem Amazon AWS Network Firewall-Gerät unter Verwendung des Amazon AWS -REST-API-Protokolls.
Amazon AWS Route 53
Das IBM QRadar DSM für Amazon AWS Route 53 erfasst Ereignisse von einem Amazon AWS Route 53-Gerät mithilfe der Amazon AWS S3 -REST-API und Amazon Web Services -Protokolle.
Amazon AWS Security Hub
IBM QRadar DSM for Amazon AWS Security Hub erfasst Ereignisse aus der Protokollgruppe AWS CloudWatch des Amazon-Service CloudWatch .
Amazon AWS WAF
IBM QRadar DSM für Amazon AWS WAF erfasst Ereignisse der Amazon AWS -REST-API von einem Amazon AWS -WAF-Service.
Amazon CloudFront
IBM QRadar DSM for Amazon CloudFront erfasst Ereignisse aus Amazon S3 -Buckets und Amazon Kinesis-Datenströmen.
Amazon GuardDuty
Das IBM QRadar DSM für Amazon GuardDuty erfasst Amazon GuardDuty -Ereignisse aus der Protokollgruppe der Amazon CloudWatch -Protokollservices.
Amazon VPC-Datenflussprotokolle
Die IBM QRadar -Integration für Amazon VPC-Datenflussprotokolle (Virtual Private Cloud) erfasst VPC-Datenflussprotokolle aus einem Amazon S3 -Bucket mithilfe einer SQS-Warteschlange.
AWS Verified Access
IBM QRadar DSM für AWS Verified Access unterstützt Ereignisse, die aus Amazon S3 -Buckets und aus einer Protokollgruppe in den Verified Access -Protokollen von AWS erfasst werden.