Google Cloud Platform Firewall

Google Cloud Platform Firewall 用の IBM QRadar DSM は、 Google Cloud Platform Firewall サービスから Google Cloud Pub/Sub イベントを収集します。

Google Cloud Platform Firewall を QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • DSM 共通 RPM
    • Google Cloud Firewall Platform DSM RPM
    • Protocol GoogleCloudPubSub RPM
    • Protocol GoogleCommon RPM
  2. イベントを QRadarに送信するように Google Cloud Platform Firewall サービスを構成します。 詳細はGoogle Cloud Platform FirewallがQRadar®と通信するように設定するを参照。
  3. QRadar Consoleで Google Cloud Platform Firewall ログ・ソースを追加します。 詳しくは、 Google Cloud Platform Firewall の Google Cloud Pub/Sub ログ・ソース・パラメーターを参照してください。