Amazon AWS WAF

IBM QRadar DSM per Amazon AWS WAF raccoglie gli eventi API REST di Amazon AWS da un servizio WAF Amazon AWS .

Per integrare Amazon AWS WAF con QRadar, completare la seguente procedura:
  1. Se gli aggiornamenti automatici non sono abilitati, gli RPM sono disponibili per il download dal sito web di supporto IBM® (http://www.ibm.com/support). Scaricare e installare la versione più recente dei seguenti RPM su QRadar Console:
    • RPM comune di protocollo
    • Protocollo Amazon Web Services RPM
    • Protocollo Amazon AWS REST API RPM
    • Amazon AWS WAF DSM RPM
  2. Configurare il servizio WAF Amazon AWS per inviare eventi a QRadar. Per ulteriori informazioni sulla configurazione di Amazon AWS WAF, vedere Configurazione di Amazon AWS WAF per comunicare con QRadar.
  3. Aggiungere un'origine log WAF Amazon AWS su QRadar Console. Per ulteriori informazioni sulla configurazione dei parametri di origine log, vedi Amazon AWS S3 REST API log source parameters for Amazon AWS AWF.