Configuration du service Microsoft Azure pour communiquer avec QRadar Cloud Visibility

Vous pouvez configurer Microsoft Azure pour communiquer avec l'application QRadar® Cloud Visibility en ajoutant des types de source de journal et des sources de journal appropriés que QRadar Cloud Visibility doit surveiller.

Avant de commencer

Vous devez disposer des privilèges d'administrateur QRadar pour configurer l'application.

Effectuez la configuration initiale avant d'ajouter le service Microsoft Azure à l'application. Voir Configuration des fournisseurs de service de cloud pour communiquer avec QRadar Cloud Visibility.

Procédure

  1. Dans l'onglet Admin , cliquez sur Applications > Visibilité du cloud > Configuration.
  2. Cliquez sur l'onglet Azure et cochez la case Activer le tableau de bord Microsoft Azure .
  3. Configurez les types de source de journal et les sources de journal pour le service de sorte que les infractions des événements qui sont récupérés par les sources de journal apparaissent dans les graphiques Offense Overview .
    Vous pouvez configurer jusqu'à 100 sources de journal et types de source de journal. Vous pouvez retirer tout type de source de journal ou source de journal de la configuration.
  4. Cliquez sur Définir pour enregistrer vos modifications.