Requisitos de URL de cortafuegos para Amazon AWS

Si la consola de IBM® QRadar® está detrás de un cortafuegos restringido, debe permitir el tráfico a URL de Amazon AWS específicos para que pueda utilizar las características completas de IBM QRadar Cloud Visibility.

Durante la configuración, QRadar Cloud Visibility intenta conectarse sólo a los puntos finales de iam.amazonaws.com y sts.amazonaws.com. Una vez completada la configuración de IAM, QRadar Cloud Visibility intenta conectarse a los otros puntos finales de servicio.

Puntos finales de servicio a los que se debe permitir atravesar el cortafuegos

Como mínimo, tiene que permitir el tráfico hacia los siguientes puntos finales de servicio:

iam.amazonaws.com
sts.amazonaws.com
s3.amazonaws.com
cloudtrail.{region}.amazonaws.com
ec2.{region}.amazonaws.com
sns.{region}.amazonaws.com
sqs.{region}.amazonaws.com
logs.{region}.amazonaws.com
securityhub.{region}.amazonaws.com

Para los puntos finales de servicio que contienen {region} en el nombre, sustituya {region} por los valores relevantes de la lista siguiente:

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Por ejemplo, para el servicio CloudTrail , QRadar Cloud Visibility intenta conectarse a los puntos finales de la lista siguiente.

cloudtrail.us-east-1.amazonaws.com
cloudtrail.us-east-2.amazonaws.com
cloudtrail.us-west-1.amazonaws.com
cloudtrail.us-west-2.amazonaws.com

Puntos finales de AWS correlacionados con prestaciones

La tabla siguiente correlaciona los nombres de servicio y puntos finales de AWS con las prestaciones de QRadar Cloud Visibility.

Nombre de servicio de AWS	Puntos finales de servicio	Prestaciones
Gestión de identidad y acceso de AWS	iam.amazonaws.com	Autenticación para todos los servicios de AWS incluidos en esta tabla. Asistente de permisos de acceso de recursos de AWS Prácticas recomendadas de IAM
AWS Security Token Service	sts.amazonaws.com	Para asumir los roles de varias cuentas de AWS (autenticación para todos los servicios de AWS recogidos en esta tabla) Asistente de permisos de acceso de recursos de AWS
AWS CloudTrail	cloudtrail.us-east-2.amazonaws.com cloudtrail.us-east-1.amazonaws.com cloudtrail.us-west-1.amazonaws.com cloudtrail.us-west-2.amazonaws.com cloudtrail.ap-east-1.amazonaws.com cloudtrail.ap-south-1.amazonaws.com cloudtrail.ap-northeast-3.amazonaws.com cloudtrail.ap-northeast-2.amazonaws.com cloudtrail.ap-southeast-1.amazonaws.com cloudtrail.ap-southeast-2.amazonaws.com cloudtrail.ap-northeast-1.amazonaws.com cloudtrail.ca-central-1.amazonaws.com cloudtrail.eu-central-1.amazonaws.com cloudtrail.eu-west-1.amazonaws.com cloudtrail.eu-west-2.amazonaws.com cloudtrail.eu-west-3.amazonaws.com cloudtrail.eu-north-1.amazonaws.com cloudtrail.me-south-1.amazonaws.com cloudtrail.sa-east-1.amazonaws.com	Programas de utilidad para configurar los servicios de AWS para QRadar > Orígenes de registro > CloudTrail Logs
Amazon Simple Storage Service	s3.amazonaws.com	Programas de utilidad para configurar los servicios de AWS para QRadar > Orígenes de registro > CloudTrail Logs Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC
Amazon Simple Notification Service	sns.us-east-2.amazonaws.com sns.us-east-1.amazonaws.com sns.us-west-1.amazonaws.com sns.us-west-2.amazonaws.com sns.ap-east-1.amazonaws.com sns.ap-south-1.amazonaws.com sns.ap-northeast-3.amazonaws.com sns.ap-northeast-2.amazonaws.com sns.ap-southeast-1.amazonaws.com sns.ap-southeast-2.amazonaws.com sns.ap-northeast-1.amazonaws.com sns.ca-central-1.amazonaws.com sns.eu-central-1.amazonaws.com sns.eu-west-1.amazonaws.com sns.eu-west-2.amazonaws.com sns.eu-west-3.amazonaws.com sns.eu-north-1.amazonaws.com sns.me-south-1.amazonaws.com sns.sa-east-1.amazonaws.com	Programas de utilidad para configurar los servicios de AWS para QRadar > Orígenes de registro > CloudTrail Logs Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC
Registros de Amazon CloudWatch Logs	logs.us-east-2.amazonaws.com logs.us-east-1.amazonaws.com logs.us-west-1.amazonaws.com logs.us-west-2.amazonaws.com logs.ap-east-1.amazonaws.com logs.ap-south-1.amazonaws.com logs.ap-northeast-3.amazonaws.com logs.ap-northeast-2.amazonaws.com logs.ap-southeast-1.amazonaws.com logs.ap-southeast-2.amazonaws.com logs.ap-northeast-1.amazonaws.com logs.ca-central-1.amazonaws.com logs.eu-central-1.amazonaws.com logs.eu-west-1.amazonaws.com logs.eu-west-2.amazonaws.com logs.eu-west-3.amazonaws.com logs.eu-north-1.amazonaws.com logs.me-south-1.amazonaws.com logs.sa-east-1.amazonaws.com	Programas de utilidad para configurar servicios de AWS para QRadar > Orígenes de registro > GuardDuty
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.us-east-2.amazonaws.com ec2.us-east-1.amazonaws.com ec2.us-west-1.amazonaws.com ec2.us-west-2.amazonaws.com ec2.ap-east-1.amazonaws.com ec2.ap-south-1.amazonaws.com ec2.ap-northeast-3.amazonaws.com ec2.ap-northeast-2.amazonaws.com ec2.ap-southeast-1.amazonaws.com ec2.ap-southeast-2.amazonaws.com ec2.ap-northeast-1.amazonaws.com ec2.ca-central-1.amazonaws.com ec2.eu-central-1.amazonaws.com ec2.eu-west-1.amazonaws.com ec2.eu-west-2.amazonaws.com ec2.eu-west-3.amazonaws.com ec2.eu-north-1.amazonaws.com ec2.me-south-1.amazonaws.com ec2.sa-east-1.amazonaws.com	Registros de flujo de VPC Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC Programas de utilidad para configurar servicios AWS para QRadar > Jerarquía de red
AWS Security Hub	securityhub.us-east-2.amazonaws.com securityhub.us-east-1.amazonaws.com securityhub.us-west-1.amazonaws.com securityhub.us-west-2.amazonaws.com securityhub.ap-east-1.amazonaws.com securityhub.ap-south-1.amazonaws.com securityhub.ap-northeast-2.amazonaws.com securityhub.ap-southeast-1.amazonaws.com securityhub.ap-southeast-2.amazonaws.com securityhub.ap-northeast-1.amazonaws.com securityhub.ca-central-1.amazonaws.com securityhub.eu-central-1.amazonaws.com securityhub.eu-west-1.amazonaws.com securityhub.eu-west-2.amazonaws.com securityhub.eu-west-3.amazonaws.com securityhub.eu-north-1.amazonaws.com securityhub.me-south-1.amazonaws.com securityhub.sa-east-1.amazonaws.com	AWS Visión general de delitos > Enviar a AWS Security Hub

Puntos finales de servicio de Amazon para el gobierno de Estados Unidos

Nombre de servicio de AWS	Puntos finales de servicio	Prestaciones
Gestión de identidad y acceso de AWS	iam.us-gov.amazonaws.com	Autenticación para todos los servicios de AWS incluidos en esta tabla Asistente de permisos de acceso de recursos de AWS Prácticas recomendadas de IAM
AWS Security Token Service	sts.us-gov-east-1.amazonaws.com sts.us-gov-west-1.amazonaws.com	Para asumir los roles de varias cuentas de AWS (autenticación para todos los servicios de AWS recogidos en esta tabla) Asistente de permisos de acceso de recursos de AWS
AWS CloudTrail	cloudtrail.us-gov-east-1.amazonaws.com cloudtrail.us-gov-west-1.amazonaws.com	Programas de utilidad para configurar los servicios de AWS para QRadar > Orígenes de registro > CloudTrail Logs
Amazon Simple Storage Service	s3.us-gov-west-1.amazoneaws.com s3.us-gov-east-1.amazonaws.com	Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > CloudTrail Logs Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC
Amazon Simple Notification Service	sns.us-gov-east-1.amazonaws.com sns.us-gov-west-1.amazonaws.com	Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > CloudTrail Logs Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC
Registros de Amazon CloudWatch Logs	logs.us-gov-east-1.amazonaws.com logs.us-gov-west-1.amazonaws.com	Programas de utilidad para configurar servicios de AWS para QRadar > Orígenes de registro > GuardDuty
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.us-gov-east-1.amazonaws.com ec2.us-gov-west-1.amazonaws.com	Registros de flujo de VPC Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC Programas de utilidad para configurar servicios AWS para QRadar > Jerarquía de red
AWS Security Hub	Servicio todavía no disponible en AWS GovCloud

Puntos finales de servicio para el gobierno de China

Nombre de servicio de AWS	Puntos finales de servicio	Prestaciones
Gestión de identidad y acceso de AWS	iam.cn-north-1.amazonaws.com.cn	Autenticación para todos los servicios de AWS incluidos en esta tabla Asistente de permisos de acceso de recursos de AWS Prácticas recomendadas de IAM
AWS Security Token Service	sts.cn-north-1.amazonaws.cn sts.cn-northwest-1.amazonaws.cn	Para asumir los roles de varias cuentas de AWS (autenticación para todos los servicios de AWS recogidos en esta tabla) Asistente de permisos de acceso de recursos de AWS
AWS CloudTrail	cloudtrail.cn-north-1.amazonaws.com.cn cloudtrail.cn-northwest-1.amazonaws.com.cn	Programas de utilidad para configurar los servicios de AWS para QRadar > Orígenes de registro > CloudTrail Logs
Amazon Simple Storage Service	s3.cn-north-1.amazonaws.com.cn s3.cn-northwest-1.amazonaws.com.cn	Programas de utilidad para configurar los servicios de AWS para QRadar > Orígenes de registro > CloudTrail Logs Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC
Amazon Simple Notification Service	sns.cn-north-1.amazonaws.com.cn sns.cn-northwest-1.amazonaws.com.cn	Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > CloudTrail Logs Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC
Registros de Amazon CloudWatch Logs	logs.cn-north-1.amazonaws.com.cn logs.cn-northwest-1.amazonaws.com.cn	Programas de utilidad para configurar servicios de AWS para QRadar > Orígenes de registro > GuardDuty
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.cn-north-1.amazonaws.com.cn ec2.cn-northwest-1.amazonaws.com.cn	Registros de flujo de VPC Programas de utilidad para configurar servicios AWS para QRadar > Orígenes de registro > Registros de flujo de VPC Programas de utilidad para configurar servicios AWS para QRadar > Jerarquía de red
AWS Security Hub	Servicio todavía no disponible en China