Amazon AWS -WAF

Die WAF IBM QRadar DSM für Amazon AWS erfasst Ereignisse der Amazon AWS -REST-API aus einem Amazon AWS -WAF-Service.

Führen Sie die folgenden Schritte aus, um Amazon AWS WAF mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website (http://www.ibm.com/support) heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar Console:
    • Protocol Common RPM
    • Protokoll Amazon Web Services RPM
    • Protokoll Amazon AWS REST-API RPM
    • Amazon AWS WAF DSM-RPM
  2. Konfigurieren Sie Ihren Amazon AWS -WAF-Dienst zum Senden von Ereignissen an QRadar. Weitere Informationen zum Konfigurieren von Amazon AWS WAF finden Sie unter Amazon AWS WAF für die Kommunikation mit QRadarkonfigurieren.
  3. Fügen Sie eine Amazon AWS -WAF-Protokollquelle auf dem QRadar Consolehinzu. Weitere Informationen zur Konfiguration der Protokollquellenparameter finden Sie unter Amazon AWS S3 REST-API-Protokollquellenparameter für Amazon AWS AWF.