Amazon AWS Security Hub

Amazon AWS Security Hub 用の IBM QRadar DSM は、Amazon CloudWatch サービスの AWS CloudWatch ログ・グループからイベントを収集します。

Amazon AWS Security Hub を QRadarに統合するには、以下のステップを実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から最新バージョンの RPM をダウンロードしてください。
    • DSM 共通 RPM
    • プロトコル共通 RPM
    • Amazon Web Services プロトコル RPM
    • Amazon AWS Security Hub DSM RPM
  2. AWS Security Hub から AWS CloudWatch ログ・グループにイベントを送信するための Amazon EventBridge ルールを作成および構成します。 詳しくは、 イベントを送信するための EventBridge ルールの作成を参照してください。
  3. Amazon AWS ユーザー・インターフェースで Amazon Web Services プロトコルを使用する際の Identity and Access (IAM) ユーザーを作成します。 詳しくは、 AWS 管理コンソールでの Identity and Access (IAM) ユーザーの作成を参照してください。
  4. QRadar Consoleで Amazon AWS Security Hub ログ・ソースを追加します。 詳しくは、 Amazon AWS Security Hub のAmazon Web Services ログ・ソース・パラメーターを参照してください。