Exigences en matière d'URL de pare-feu pour Amazon AWS

Si votre console IBM® QRadar® se trouve derrière un pare-feu restreint, vous devez autoriser le trafic vers des URL Amazon AWS spécifiques afin de pouvoir utiliser les fonctions complètes de IBM QRadar Cloud Visibility.

Lors de la configuration, QRadar Cloud Visibility tente de se connecter uniquement aux nœuds finaux iam.amazonaws.com et sts.amazonaws.com. Une fois la configuration IAM terminée, QRadar Cloud Visibility tente de se connecter aux autres noeuds finaux de service.

Noeuds finaux de service minimum à autoriser à transiter via votre pare-feu

Vous devez autoriser au minimum le trafic vers les noeuds finaux de service suivants :

iam.amazonaws.com
sts.amazonaws.com
s3.amazonaws.com
cloudtrail.{region}.amazonaws.com
ec2.{region}.amazonaws.com
sns.{region}.amazonaws.com
sqs.{region}.amazonaws.com
logs.{region}.amazonaws.com
securityhub.{region}.amazonaws.com

Pour les noeuds finaux de service dont le nom inclut {region}, remplacez {region} par les valeurs appropriées de la liste suivante :

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Par exemple, pour le service CloudTrail , QRadar Cloud Visibility tente de se connecter aux noeuds finaux de la liste suivante.

cloudtrail.us-east-1.amazonaws.com
cloudtrail.us-east-2.amazonaws.com
cloudtrail.us-west-1.amazonaws.com
cloudtrail.us-west-2.amazonaws.com

Noeuds finaux AWS mappés à des fonctions

Le tableau suivant mappe les noms de service et les noeuds finaux AWS avec les fonctionnalités de QRadar Cloud Visibility.

Nom de service AWS	Noeuds finaux de service	Fonctions
AWS Identity and Access Management	iam.amazonaws.com	Authentification de tous les services AWS répertoriés dans ce tableau. Assistant des droits d'accès aux ressources AWS Bonnes pratiques IAM
AWS Security Token Service (STS)	sts.amazonaws.com	Prise en charge des rôles dans plusieurs comptes AWS (authentification pour tous les services AWS répertoriés dans ce tableau) Assistant des droits d'accès aux ressources AWS
AWS CloudTrail	cloudtrail.us-east-2.amazonaws.com cloudtrail.us-east-1.amazonaws.com cloudtrail.us-west-1.amazonaws.com cloudtrail.us-west-2.amazonaws.com cloudtrail.ap-east-1.amazonaws.com cloudtrail.ap-south-1.amazonaws.com cloudtrail.ap-northeast-3.amazonaws.com cloudtrail.ap-northeast-2.amazonaws.com cloudtrail.ap-southeast-1.amazonaws.com cloudtrail.ap-southeast-2.amazonaws.com cloudtrail.ap-northeast-1.amazonaws.com cloudtrail.ca-central-1.amazonaws.com cloudtrail.eu-central-1.amazonaws.com cloudtrail.eu-west-1.amazonaws.com cloudtrail.eu-west-2.amazonaws.com cloudtrail.eu-west-3.amazonaws.com cloudtrail.eu-north-1.amazonaws.com cloudtrail.me-south-1.amazonaws.com cloudtrail.sa-east-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs
Amazon Simple Storage Service	s3.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC
Amazon Simple Notification Service	sns.us-east-2.amazonaws.com sns.us-east-1.amazonaws.com sns.us-west-1.amazonaws.com sns.us-west-2.amazonaws.com sns.ap-east-1.amazonaws.com sns.ap-south-1.amazonaws.com sns.ap-northeast-3.amazonaws.com sns.ap-northeast-2.amazonaws.com sns.ap-southeast-1.amazonaws.com sns.ap-southeast-2.amazonaws.com sns.ap-northeast-1.amazonaws.com sns.ca-central-1.amazonaws.com sns.eu-central-1.amazonaws.com sns.eu-west-1.amazonaws.com sns.eu-west-2.amazonaws.com sns.eu-west-3.amazonaws.com sns.eu-north-1.amazonaws.com sns.me-south-1.amazonaws.com sns.sa-east-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC
Amazon CloudWatch Logs	logs.us-east-2.amazonaws.com logs.us-east-1.amazonaws.com logs.us-west-1.amazonaws.com logs.us-west-2.amazonaws.com logs.ap-east-1.amazonaws.com logs.ap-south-1.amazonaws.com logs.ap-northeast-3.amazonaws.com logs.ap-northeast-2.amazonaws.com logs.ap-southeast-1.amazonaws.com logs.ap-southeast-2.amazonaws.com logs.ap-northeast-1.amazonaws.com logs.ca-central-1.amazonaws.com logs.eu-central-1.amazonaws.com logs.eu-west-1.amazonaws.com logs.eu-west-2.amazonaws.com logs.eu-west-3.amazonaws.com logs.eu-north-1.amazonaws.com logs.me-south-1.amazonaws.com logs.sa-east-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > GuardDuty Logs
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.us-east-2.amazonaws.com ec2.us-east-1.amazonaws.com ec2.us-west-1.amazonaws.com ec2.us-west-2.amazonaws.com ec2.ap-east-1.amazonaws.com ec2.ap-south-1.amazonaws.com ec2.ap-northeast-3.amazonaws.com ec2.ap-northeast-2.amazonaws.com ec2.ap-southeast-1.amazonaws.com ec2.ap-southeast-2.amazonaws.com ec2.ap-northeast-1.amazonaws.com ec2.ca-central-1.amazonaws.com ec2.eu-central-1.amazonaws.com ec2.eu-west-1.amazonaws.com ec2.eu-west-2.amazonaws.com ec2.eu-west-3.amazonaws.com ec2.eu-north-1.amazonaws.com ec2.me-south-1.amazonaws.com ec2.sa-east-1.amazonaws.com	Journaux de flux VPC Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC Utilitaires de configuration des services AWS pour QRadar > Hiérarchie du réseau
AWS Security Hub	securityhub.us-east-2.amazonaws.com securityhub.us-east-1.amazonaws.com securityhub.us-west-1.amazonaws.com securityhub.us-west-2.amazonaws.com securityhub.ap-east-1.amazonaws.com securityhub.ap-south-1.amazonaws.com securityhub.ap-northeast-2.amazonaws.com securityhub.ap-southeast-1.amazonaws.com securityhub.ap-southeast-2.amazonaws.com securityhub.ap-northeast-1.amazonaws.com securityhub.ca-central-1.amazonaws.com securityhub.eu-central-1.amazonaws.com securityhub.eu-west-1.amazonaws.com securityhub.eu-west-2.amazonaws.com securityhub.eu-west-3.amazonaws.com securityhub.eu-north-1.amazonaws.com securityhub.me-south-1.amazonaws.com securityhub.sa-east-1.amazonaws.com	AWS Offense Overview > Envoi à AWS Security Hub

Noeuds finaux de service Amazon pour le gouvernement des Etats-Unis

Nom de service AWS	Noeuds finaux de service	Fonctions
AWS Identity and Access Management	iam.us-gov.amazonaws.com	Authentification pour tous les services AWS répertoriés dans ce tableau Assistant des droits d'accès aux ressources AWS Bonnes pratiques IAM
AWS Security Token Service (STS)	sts.us-gov-east-1.amazonaws.com sts.us-gov-west-1.amazonaws.com	Prise en charge des rôles dans plusieurs comptes AWS (authentification pour tous les services AWS répertoriés dans ce tableau) Assistant des droits d'accès aux ressources AWS
AWS CloudTrail	cloudtrail.us-gov-east-1.amazonaws.com cloudtrail.us-gov-west-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs
Amazon Simple Storage Service	s3.us-gov-west-1.amazoneaws.com s3.us-gov-east-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC
Amazon Simple Notification Service	sns.us-gov-east-1.amazonaws.com sns.us-gov-west-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC
Amazon CloudWatch Logs	logs.us-gov-east-1.amazonaws.com logs.us-gov-west-1.amazonaws.com	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > GuardDuty Logs
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.us-gov-east-1.amazonaws.com ec2.us-gov-west-1.amazonaws.com	Journaux de flux VPC Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC Utilitaires de configuration des services AWS pour QRadar > Hiérarchie du réseau
AWS Security Hub	Service non disponible dans AWS GovCloud actuellement

Noeuds finaux de service pour le gouvernement chinois

Nom de service AWS	Noeuds finaux de service	Fonctions
AWS Identity and Access Management	iam.cn-north-1.amazonaws.com.cn	Authentification pour tous les services AWS répertoriés dans ce tableau Assistant des droits d'accès aux ressources AWS Bonnes pratiques IAM
AWS Security Token Service (STS)	sts.cn-north-1.amazonaws.cn sts.cn-northwest-1.amazonaws.cn	Prise en charge des rôles dans plusieurs comptes AWS (authentification pour tous les services AWS répertoriés dans ce tableau) Assistant des droits d'accès aux ressources AWS
AWS CloudTrail	cloudtrail.cn-north-1.amazonaws.com.cn cloudtrail.cn-northwest-1.amazonaws.com.cn	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs
Amazon Simple Storage Service	s3.cn-north-1.amazonaws.com.cn s3.cn-northwest-1.amazonaws.com.cn	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC
Amazon Simple Notification Service	sns.cn-north-1.amazonaws.com.cn sns.cn-northwest-1.amazonaws.com.cn	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > CloudTrail Logs Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC
Amazon CloudWatch Logs	logs.cn-north-1.amazonaws.com.cn logs.cn-northwest-1.amazonaws.com.cn	Utilitaires de configuration des services AWS pour QRadar > Sources de journal > GuardDuty Logs
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.cn-north-1.amazonaws.com.cn ec2.cn-northwest-1.amazonaws.com.cn	Journaux de flux VPC Utilitaires de configuration des services AWS pour QRadar > Sources de journal > Journaux de flux VPC Utilitaires de configuration des services AWS pour QRadar > Hiérarchie du réseau
AWS Security Hub	Service non disponible en Chine actuellement