Microsoft Azure Platform

Le IBM QRadar DSM de la plateforme « Microsoft Azure » analyse les événements issus du journal d'activité d' Microsoft Azure.

La plateforme DSM ( Microsoft Azure ) recueille les événements qui se produisent au niveau de la plateforme, tels que la création, la modification ou la suppression de ressources.

Pour obtenir la liste des types d’événements pris en charge, consultez les spécifications DSM de la plateforme Microsoft Azure.

Pour intégrer Microsoft Azure Platform à QRadar, procédez comme suit:
  1. Si les mises à jour automatiques ne sont pas activées, les paquets RPM peuvent être téléchargés depuis le site Web d'assistance d' IBM®. Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar®.
    • Protocol Common RPM
    • Protocol Event Hubs RPM
    • DSM Common RPM
    • Microsoft Azure Platform DSM RPM
  2. Facultatif : Créez un compte de stockage. Pour plus d'informations, consultez la section « Créer un compte de stockage ».
    Important: Vous devez disposer d'un compte de stockage pour vous connecter à un concentrateur d'événements. Pour plus d'informations, voir Microsoft Azure Event Hubs protocol FAQ.
  3. Facultatif : Créez un concentrateur d'événements. Pour plus d'informations, consultez le guide de démarrage rapide : Créer un hub d'événements à l'aide du portail Azure.
  4. Configurez les journaux d'activité Microsoft Azure pour envoyer des événements à un concentrateur d'événements Microsoft Azure . Pour plus d'informations, consultez les articles « Exporter le journal d'activité d' Azure » ou « Azure Event Hubs ».
  5. Configurez QRadar pour collecter des événements à partir de concentrateurs d'événements Microsoft Azure à l'aide du protocole Microsoft Azure Event Hubs. Pour plus d'informations sur ce protocole, consultez la page Microsoft Azure, qui présente les paramètres de source de journalisation pour les Event Hubs d' Microsoft Azure.
Remarque : le service d'intégration des journaux « Microsoft Azure » n'est plus utilisé pour envoyer des événements à QRadar. Microsoft Azure Le service d'intégration des journaux est obsolète et n'est plus pris en charge par Microsoft.