Microsoft Azure -Plattform

Das IBM QRadar DSM für die „ Microsoft Azure “-Plattform wertet Ereignisse aus dem Aktivitätsprotokoll von „ Microsoft Azure “ aus.

Die Plattform „ Microsoft Azure “ (DSM) erfasst Ereignisse, die auf Plattformebene stattfinden, wie beispielsweise die Erstellung, Änderung oder Löschung von Ressourcen.

Eine Liste der unterstützten Ereignistypen finden Sie in den Spezifikationen von Microsoft Azure Platform DSM.

Führen Sie die folgenden Schritte aus, um Microsoft Azure Platform in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie diese auf Ihrer QRadar® Konsole.
    • Protocol Common RPM
    • Protocol Event Hubs-RPM
    • Allgemeines DSM-RPM
    • Microsoft Azure Plattform DSM RPM
  2. Optional: Erstellen Sie ein Speicherkonto. Weitere Informationen finden Sie unter „Speicherkonto erstellen “.
    Wichtig: Sie müssen über ein Speicherkonto verfügen, um eine Verbindung zu einem Event Hub herzustellen. Weitere Informationen finden Sie unter Häufig gestellte Fragen zumMicrosoft Azure Event Hubs-Protokoll.
  3. Optional: Erstellen Sie einen Event Hub. Weitere Informationen finden Sie unter „Schnellstart: Erstellen eines Event Hubs über das Portal ‚ Azure ‘“.
  4. Konfigurieren Sie die Microsoft Azure -Aktivitätenprotokolle, um Ereignisse an einen Microsoft Azure -Ereignishub zu senden. Weitere Informationen finden Sie unter Exportieren von Azure -Aktivitätsprotokollen in Speicher oder Azure Event Hubs.
  5. Konfigurieren Sie QRadar für die Erfassung von Ereignissen aus Microsoft Azure Event Hubs mithilfe des Microsoft Azure Event Hubs-Protokolls. Weitere Informationen zum Protokoll finden Sie unter „ Microsoft Azure -Protokollquellenparameter für Microsoft Azure Event Hubs “.
Hinweis: Der „ Microsoft Azure Log Integration“-Dienst wird nicht mehr zum Senden von Ereignissen an QRadar verwendet. Microsoft Azure Der Log Integration-Dienst ist veraltet und wird von Microsoft nicht mehr unterstützt.