Plataforma Microsoft Azure

El IBM QRadar DSM de la plataforma « Microsoft Azure » analiza los eventos del registro de actividad de Microsoft Azure.

La plataforma DSM ( Microsoft Azure ) recopila los eventos que se producen a nivel de la plataforma, como la creación, modificación o eliminación de recursos.

Para obtener una lista de los tipos de eventos compatibles, consulte las especificaciones de Microsoft Azure Platform DSM.

Para integrar Microsoft Azure Platform con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están habilitadas, los paquetes RPM están disponibles para su descarga en el sitio web de soporte IBM®. Descargue e instale la versión más reciente de los siguientes RPMs en su QRadar®.
    • Protocol Common RPM
    • RPM de concentradores de sucesos de protocolo
    • RPM común de DSM
    • Microsoft Azure Plataforma DSM RPM
  2. Opcional: Cree una cuenta de almacenamiento. Para obtener más información, consulta «Crear una cuenta de almacenamiento ».
    Importante: Debe tener una cuenta de almacenamiento para conectarse a un concentrador de sucesos. Para obtener más información, consulte Preguntas frecuentes del protocoloMicrosoft Azure Event Hubs.
  3. Opcional: Cree un concentrador de sucesos. Para obtener más información, consulta «Guía de inicio rápido: Crear un centro de eventos mediante el portal Azure ».
  4. Configure los registros de actividad de Microsoft Azure para enviar sucesos a un concentrador de sucesos de Microsoft Azure . Para obtener más información, consulta «Exportar el registro de actividades de Azure al almacenamiento» o « Azure ar Event Hubs ».
  5. Configure QRadar para recopilar sucesos de Microsoft Azure Event Hubs utilizando el protocolo Microsoft Azure Event Hubs. Para obtener más información sobre el protocolo, consulte los parámetros de origen de registros Microsoft Azure para Microsoft Azure Event Hubs.
Nota: El servicio de integración de registros de Microsoft Azure ya no se utiliza para enviar eventos a QRadar. Microsoft Azure El servicio de integración de registros ha quedado obsoleto y Microsoft ya no ofrece soporte técnico para él.