Intégration d'Amazon Detective

Configurez l'intégration d'Amazon Detective afin que QRadar® Cloud Visibility puisse envoyer des infractions pour un examen plus approfondi.

Procédure

Dans la console QRadar , cliquez sur l'onglet Admin .
Cliquez sur Applications > Visibilité du cloud > Configuration.
Cliquez sur l'onglet AWS et cochez la case Enable Amazon AWS dashboard and other capabilities .
Si vous avez besoin d'un serveur proxy pour vous connecter à votre compte Amazon AWS , configurez les paramètres dans la section Configuration du proxy , puis cliquez sur Valider.
Cliquez sur AWS assistant de droits d'accès aux ressources.
Sélectionnez Modifier les données d'identification du compte AWS ou les options d'intégration et cliquez sur Suivant.
Entrez les données d'identification AWS.
Sélectionnez les régions et la partition AWS où se trouvent vos ressources AWS.
Cochez la case Activer l'intégration d'Amazon Detective et entrez les données d'identification du compte Security Hub et de la région.
Sélectionnez une des options suivantes pour terminer la configuration.
Cliquez sur Suivant et suivez les instructions de l'assistant si nécessaire.
Lorsque l'assistant est terminé, cliquez sur Terminer.