Amazon AWS WAF

Le DSM IBM QRadar pour Amazon AWS WAF collecte des événements d'API REST Amazon AWS à partir d'un service Amazon AWS WAF.

Pour intégrer Amazon AWS WAF à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
    • Protocol Common RPM
    • Protocol Amazon Web Services RPM
    • RPM d'API REST Protocol Amazon AWS
    • RPM Amazon AWS WAF DSM
  2. Configurez votre service Amazon AWS WAF pour envoyer des événements à QRadar. Pour plus d'informations sur la configuration d'Amazon AWS WAF, voir Configuration d'Amazon AWS WAF pour communiquer avec QRadar.
  3. Ajoutez une source de journal Amazon AWS WAF à QRadar Console. Pour plus d'informations sur la configuration des paramètres de source de journal, voir Paramètres source du journal de l'API REST d'Amazon AWS S3 pour Amazon AWS AWF.