Amazon AWS -Route 53

Die IBM QRadar DSM für Amazon AWS -Route 53 erfasst Ereignisse von einer Amazon AWS -Route 53-Einheit mithilfe der Amazon AWS S3 -REST-API und Amazon Web Services -Protokolle.

Führen Sie die folgenden Schritte aus, um Amazon AWS Route 53 mit QRadarzu integrieren:
  1. Wenn keine automatischen Updates aktiviert sind, laden Sie die neuesten Versionen der RPMs von der IBM®-Support-Website (https://www.ibm.com/support) herunter.
    • Protocol Common RPM
    • Amazon Web Services Protocol RPM (Wenn Sie eine Protokollquelle mithilfe des Protokolls Amazon Web Services hinzufügen möchten, laden Sie dieses RPM herunter.)
    • Amazon AWS S3 REST-API-Protokoll-RPM (Wenn Sie eine Protokollquelle über das Amazon AWS S3 REST-API-Protokoll hinzufügen möchten, laden Sie dieses RPM herunter.)
    • Allgemeines DSM-RPM
    • Amazon AWS Route 53 DSM RPM
  2. Optional: Wenn QRadar Protokolle von Amazon AWS Route 53 mithilfe des Protokolls Amazon Web Services erfassen soll, lesen Sie den Abschnitt Amazon AWS Route 53-Protokollquelle mithilfe des Amazon Web Services -Protokolls konfigurieren.
  3. Optional: Wenn Sie möchten, dass QRadar Protokolle der Amazon AWS -Route 53 mithilfe des REST-API-Protokolls von Amazon AWS S3 erfasst, wählen Sie eine der folgenden Konfigurationsmethoden aus.
    Wichtig: Bei Verwendung dieser Methoden können Sie nur AWS -Resolver-Abfrageprotokolle erfassen.