Google Cloud Audit Logs

Google Cloud 監査ログ用の IBM QRadar DSM は、 Google Cloud サービスから JSON イベントを収集します。

Google Cloud 監査ログを QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • GoogleCloudAudit DSM RPM
    • DSM 共通 RPM
    • GoogleCloudPubSub プロトコル RPM
    • GoogleCommon プロトコル RPM
    • プロトコル共通 RPM
  2. イベントを QRadarに送信するように Google Cloud 監査ログ・サービスを構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Google Cloud 監査ログのログ・ソースを追加します。