Microsoft Azure Cortafuegos

El DSM de IBM QRadar para el cortafuegos Microsoft Azure analiza los eventos del registro del cortafuegos Microsoft Azure.

El DSM del cortafuegos de Microsoft Azure recoge los eventos que se producen en el cortafuegos de Azure, como Azure Regla de red, Azure Regla de aplicación, etc. Para obtener una lista de los tipos de eventos admitidos, consulte las especificaciones DSM de Microsoft Azure Firewall.

Para integrar Microsoft Azure Firewall con QRadar, complete los siguientes pasos:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga en el sitio web de soporte IBM®. Descargue e instale la versión más reciente de los siguientes RPM en su consola QRadar®.
    • Microsoft Azure Event Hubs Protocol RPM (En caso de configuración para Event Hubs)
    • Microsoft Azure Cortafuegos DSM RPM
  2. Configure el Microsoft Azure Firewall Logs para enviar eventos a un Microsoft Azure Event Hub. Para obtener más información, consulte Despliegue y configuración de Azure Firewall mediante el portal Azure.
  3. Configure QRadar para recoger eventos de Microsoft Azure Event Hubs utilizando el protocolo Microsoft Azure Event Hubs. Para obtener más información sobre el protocolo, consulte Microsoft Azure log source parameters for Microsoft Azure Event Hubs.