Microsoft Azure Platform
Microsoft Azure プラットフォーム用のDSMは IBM
QRadar 、 Microsoft Azure のアクティビティログからイベントを解析します。
Microsoft Azure プラットフォームのDSMは、リソースの作成、変更、削除など、プラットフォームレベルで発生するイベントを収集します。
サポートされているイベントタイプのリストについては、 『 Microsoft Azure Platform DSM 仕様書』 を参照してください。
Microsoft Azure Platform を QRadarに統合するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、 IBM® のサポートサイトからRPMパッケージをダウンロードできます。 QRadar®コンソールに以下のRPMの最新版をダウンロードしてインストールしてください。
- プロトコル共通 RPM
- プロトコル・イベント・ハブ RPM
- DSM 共通 RPM
- Microsoft Azure Platform DSM RPM
- オプション: ストレージ・アカウントを作成します。 詳細については、 「ストレージアカウントの作成」 を参照してください。重要: イベント・ハブに接続するには、ストレージ・アカウントが必要です。 詳しくは、 Microsoft Azure Event Hubs プロトコルの FAQを参照してください。
- オプション: イベント・ハブを作成します。 詳細については、 「クイックスタート： Azure ポータルを使用したイベントハブの作成」 を参照してください。
- Microsoft Azure イベント・ハブにイベントを送信するように Microsoft Azure アクティビティー・ログを構成します。 詳細については、 Azure アクティビティ ログをストレージまたは Azure Event Hubs にエクスポートする」を参照してください。
- Microsoft Azure Event Hubs プロトコルを使用して Microsoft Azure Event Hubs からイベントを収集するように QRadar を構成します。 このプロトコルに関する詳細については、 「 Microsoft Azure Event Hubs の Microsoft Azure ログソースパラメータ」 を参照してください。
注：Microsoft Azure のログ統合サービスは、 QRadar へのイベント送信にはもはや使用されていません。 Microsoft Azure Log Integration サービスは非推奨となり、Microsoft によるサポートが終了しました。