Google Cloud Platform-Firewall

Das IBM QRadar DSM für Google Cloud Platform Firewall erfasst Google Cloud Pub/Sub -Ereignisse von einem Google Cloud Platform Firewall-Service.

Führen Sie die folgenden Schritte aus, um Google Cloud Platform Firewall mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website (http://www.ibm.com/support) heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar Console:
    • Allgemeines DSM-RPM
    • Google Cloud Firewall Plattform DSM RPM
    • Protokoll GoogleCloudPubSub RPM
    • Protokoll GoogleCommon RPM
  2. Konfigurieren Sie Ihren Google Cloud Platform Firewall-Service zum Senden von Ereignissen an QRadar. Weitere Informationen finden Sie unter Konfiguration der Google Cloud Platform Firewall für die Kommunikation mit QRadar®.
  3. Fügen Sie eine Google Cloud Platform Firewall-Protokollquelle auf dem QRadar Consolehinzu. Weitere Informationen finden Sie unter Google Cloud Pub/Sub -Protokollquellenparameter für Google Cloud Platform Firewall.