Paramètres de source de données de l'API REST d'Amazon AWS S3 pour Amazon AWS WAF

Si Produit QRadar® ne détecte pas automatiquement le source de données, ajoutez un AWS WAF source de données Amazon dans le Produit QRadar à l'aide de l' S3 API REST connecteurd'Amazon AWS .

Lorsque vous utilisez l' S3 API REST connecteurd'Amazon AWS , vous devez configurer des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui nécessitent des valeurs spécifiques pour collecter des AWS S3 API REST événements Amazon à partir d'Amazon AWS WAF:
Tableau 1. Amazon AWS S3 REST API source de données parameters for the Amazon AWS WAF type de source de données
Paramètre Valeur
Type de source de données Amazon AWS WAF
Type de connecteur API REST Amazon AWS S3
Data Source Identifier

Entrez un nom unique pour la source de données.

L' identificateur de source de données peut être n'importe quelle valeur valide et n'a pas besoin de faire référence à un serveur spécifique. L' identificateur de la source de données peut être la même valeur que le nom de la source de données. Si plusieurs instances d'Amazon AWS WAF source de données sont configurées, vous pouvez identifier le premier source de données en tant que awswaf1, le second source de données en tant que awswaf2et le troisième source de données en tant que awswaf3.
Authentication Method ID de clé d'accès / Clé secrète
Access Key ID de clé d'accès que vous avez créé lors de la configuration de vos données d'identification de sécurité AWS. Pour plus d'informations, voir Configuration des données d'identification de sécurité pour votre compte utilisateur AWS.
Secret Key La clé d'accès Secret que vous avez créée lors de la configuration de vos données d'identification de sécurité AWS. Pour plus d'informations, voir Configuration des données d'identification de sécurité pour votre compte utilisateur AWS.
S3 Collection Method Notifications d'événement SQS
SQS Queue URL URL complète commençant par https://, pour la file d'attente SQS configurée pour recevoir des notifications pour les événements ObjectCreated à partir de S3.
Region Name Région affectée à votre Amazon AWS WAF.

Exemple : us-east-2
Event Format LINEBYLINE

Pour la liste complète des paramètres du connecteur de l'API REST d'Amazon AWS S3 et de leurs valeurs, voir Amazon AWS S3 REST API connector options de configuration.