Configure Cisco SSE para comunicarse con QRadar

IBM QRadar recopila eventos Cisco SSE de un cubo Amazon S3. Debe configurar su Cisco SSE para reenviar eventos a QRadar.

Para configurar Cisco SSE, consulte la documentación de Cisco ( https://support.umbrella.com/hc/en-us/articles/231248488-Configuring-QRadar-for-use-with-Cisco-Umbrella-Log-Management-in-AWS-S3 ).

Importante: Debe disponer de un Endpoint URL para configurar un bucket AWS S3 gestionado por Cisco y un bucket AWS S3 gestionado por el cliente.