Dienstprogramme für die Konfiguration von AWS -Services für QRadar Cloud Visibility

Auf der Registerkarte Utilities können Sie Ihre Netzwerkhierarchie, CloudTrail, GuardDuty, und VPC Flow Protokollquellen überprüfen.

Abhängig von Ihrer Benutzerrolle sind Sie möglicherweise nicht in der Lage, potenzielle Konfigurationsprobleme auf der Registerkarte Overview (Übersicht) zu beheben. Möglicherweise können Sie auch Informationen auf den Registerkarten Protokollquellen und Netzhierarchie nicht ändern. Sie können die Informationen jedoch auf jeder Seite anzeigen. Wenn Sie Informationen auf der Registerkarte Log Sources (Protokollquellen) ändern möchten, bitten Sie Ihren Administrator, Ihnen die Berechtigung für die Verwaltung von Protokollquellen zu erteilen. Wenn Sie Informationen auf anderen Registerkarten ändern möchten, bitten Sie den Administrator, Ihnen Systemadministratorberechtigungen zu erteilen.

Registerkarte 'Overview' (Übersicht)

Auf der Registerkarte Overview (Übersicht) werden allgemeine Informationen zu Ihren Inhaltserweiterungen, Protokollquellen und sonstige Konfigurationsdetails angezeigt.

• Überprüfen Sie, ob Aktualisierungen für die Inhaltserweiterungen vorhanden sind. Wenn Sie auf Auf Aktualisierungen überprüfenklicken, werden Sie zur IBM® Security App Exchange weitergeleitet, um Ihre Inhaltserweiterung zu aktualisieren.
• Zeigen Sie Protokollquellen an und stellen Sie sicher, dass mindestens eine CloudTrail-, eine GuardDuty- und eine VPC-Datenflussprotokollquelle erkannt werden. Wenn Sie auf View log sources (Protokollquellen anzeigen) klicken, werden Sie zur Seite Log Sources (Protokollquellen) umgeleitet, auf der Sie sehen können, welche Protokollquellen Sie installiert haben.
• Stellen Sie sicher, dass die angegebenen Berechtigungsnachweise gültig sind, und prüfen Sie, ob die Richtlinien ordnungsgemäß definiert sind.
• Überprüfen Sie, ob Sie die aktuelle Version von QRadar® Cloud Visibilityverwenden.