Microsoft Azure ファイアウォールDSM仕様

Microsoft Azure Platform DSM を構成する場合、 Microsoft Azure Firewall DSM の仕様を理解することで、統合を成功させることができます。 例えば、開始する前にサポートされるイベント・フォーマットが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。 次の表は、 Microsoft Azure Firewall DSM の仕様です:

表 1. Microsoft Azure ファイアウォールDSM仕様
仕様
製造元 Microsoft
DSM 名 Microsoft Azure ファイアウォール
RPM ファイル名 DSM-MicrosoftAzureFirewall-QRadar_version-build_number.noarch.rpm
サポートされるプロトコル

Syslog

転送

Microsoft Azure Event Hubs

イベント・フォーマット

JSON

記録されるイベント・タイプ

Microsoft Azure ファイアウォールログ

ファイアウォールのログの詳細については、 Monitor Azure Firewall ( https://learn.microsoft.com/en-us/azure/firewall/monitor-firewall ) を参照してください。

自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ