Microsoft Entra ID

Microsoft Tra ID 監査ログ用の IBM QRadar DSM は、ユーザー作成イベント、役割の割り当てイベント、グループ割り当てイベントなどのイベントを収集します。 Microsoft Tra ID Sign-in ログは、ユーザー・サインイン・アクティビティー・イベントを収集します。

重要: Microsoft Azure Active Directory DSM 名が Microsoft Entra ID DSMになりました。 DSM RPM 名は、 QRadarでは Microsoft Azure Active Directory のままです。
Microsoft Tra ID を QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合は、IBM® サポート Web サイトから RPM をダウンロードできます。 QRadar®コンソールに以下のRPMの最新版をダウンロードしてインストールしてください。
    • プロトコル共通 RPM
    • DSM 共通
    • Microsoft Azure イベント・ハブ・プロトコル RPM
    • Microsoft Azure Platform DSM RPM
    • Microsoft Azure Active Directory DSM RPM
  2. 既存のストレージ・アカウントがない場合は、ストレージ・アカウントを作成します。 詳しくは、 ストレージ・アカウントの作成を参照してください。
    重要: イベント・ハブに接続するには、ストレージ・アカウントが必要です。 詳しくは、 Microsoft Azure Event Hubs プロトコルの FAQを参照してください。
  3. 既存のイベント・ハブがない場合は、イベント・ハブを作成します。 詳しくは、 Quickstart: Azure ポータルを使用したイベント・ハブの作成を参照してください。
  4. 診断ログを介してイベントをストリーミングすることにより、イベントを Azure Event Hub に転送するように Microsoft Entra ID を構成します。 詳しくは、 Tutorial: Stream Azure Active Directory logs to an Azure Event Hubを参照してください。
  5. QRadar でログ・ソースが自動的に検出されなかった場合は、 Microsoft Azure Event Hubs プロトコルを使用して、 QRadar Console で Microsoft Entra ID ログ・ソースを追加してください。 プロトコルの構成について詳しくは、 Microsoft Active Directory ログ・ソース・パラメーターを参照してください。