Google Cloud Platform Firewall für die Kommunikation mit QRadar konfigurieren

Bevor Sie eine Protokollquelle in IBM QRadarhinzufügen, muss ein funktionierendes Publish/Subscribe-System in Ihrer Google Cloud -Konsole eingerichtet werden.

Vorgehensweise

  1. Erstellen Sie ein Google -Konto. Weitere Informationen finden Sie unter Google -Account erstellen (https://support.google.com/accounts/answer/27441?hl=en).
  2. Richten Sie ein Publish/Subscribe-System in Ihrer Google Cloud -Konsole ein. Weitere Informationen finden Sie unter Schnelleinstieg: Aufbau eines funktionierenden Publish/Subscribe-Systems ( https://cloud.google.com/pubsub/docs/quickstart-py-mac).
    Wichtig: Wenn Sie Berechtigungsnachweise für das Servicekonto auf der Google Cloud -Plattform erstellen, verwenden Sie die folgenden Berechtigungsnachweise für das Servicekonto:
    {
      "type": "service_account",
      "project_id": "<project_id>",
      "private_key_id": "<private_key_id>",
      "private_key": “<private_key>",
      "client_email": "<client_email>",
      "client_id": "1111111111111111111",
      "auth_uri": "https://accounts.google.com/o/oauth2/auth",
      "token_uri": "https://oauth2.googleapis.com/token",
      "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
      "client_x509_cert_url": "< client_x509_cert_url >"
    }
    

Nächste Schritte

Fügen Sie eine Protokollquelle in QRadarhinzu. Weitere Informationen finden Sie unter Google Cloud Pub/Sub -Protokollquellenparameter für Google Cloud Platform Firewall.