WAF AWS de Amazon

El IBM QRadar DSM para Amazon AWS WAF recopila sucesos de API REST de Amazon AWS de un servicio Amazon AWS WAF.

Para integrar Amazon AWS WAF con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
    • Protocol Common RPM
    • RPM Amazon Web Services de protocolo
    • RPM de la API REST de Amazon AWS de protocolo
    • RPM de DSM de Amazon AWS WAF
  2. Configure el servicio Amazon AWS WAF para enviar sucesos a QRadar. Para obtener más información sobre cómo configurar Amazon AWS WAF, consulte Configuración de Amazon AWS WAF para comunicarse con QRadar.
  3. Añada un origen de registro de Amazon AWS WAF en QRadar Console. Para obtener más información sobre cómo configurar los parámetros de origen de registro, consulte Amazon AWS S3 Parámetros de origen de registro de la API REST para Amazon AWS AWF.