通信するための Amazon AWS WAF の構成 QRadar

IBM QRadarでログ・ソースを追加する前に、Amazon AWS S3 バケットを使用する Amazon Kinesis データ・ Firehouse 配信ストリームにログを送信するように Amazon AWS WAF を構成する必要があります。

始める前に

Amazon Kinesis Data Firehose 配信ストリームが構成されている必要があります。 詳しくは、 Amazon Kinesis データ・ファイアウォール配信ストリームの作成 (https://docs.aws.amazon.com/firehose/latest/dev/basic-create.html).The デリバリー・ストリームは、Amazon AWS S3 バケットにリンクされている必要があります。

このタスクについて

イベントを QRadarに転送するには、ロギングを有効にする必要があります。 Amazon AWS WAF のロギングが有効になっていない場合は、以下のステップを実行します。

手順

  1. IAM コンソール (https://console.aws.amazon.com/iam/) にログインします。
  2. サービス > WAF & シールドをクリックします。
  3. WAF & シールド ナビゲーション・メニューから、 Web ACLを選択します。
  4. 「 ロギングとメトリック 」タブをクリックします。
  5. ロギングを有効にするには、 ロギングを有効にするをクリックします。
  6. リージョン・リストからリージョンを選択します。
  7. Web ACL リストから、Amazon AWS S3 バケットにリンクされている Amazon Kinesis データ・ファイアウォール配信ストリームを選択します。
  8. ロギングを有効にするをクリックします。

次に実行するタスク

QRadarでログ・ソースを追加します。