通信するための Google Cloud 監査ログの構成 QRadar

IBM QRadarでログ・ソースを追加する前に、 Google Cloud コンソールで Pub/Sub システムが機能するようにセットアップする必要があります。

手順

  1. Google アカウントを作成します。 詳しくは、 Google アカウントの作成 (https://support.google.com/accounts/answer/27441?hl=en) を参照してください。
  2. Google Cloud Console で Pub/Sub システムをセットアップします。 詳しくは、 Quickstart: 機能するパブリッシュ/サブスクライブ・システムの構築 ( https://cloud.google.com/pubsub/docs/quickstart-py-mac) を参照してください。
    重要: Google Cloud プラットフォームでサービス・アカウント資格情報を作成する場合は、以下のサービス・アカウント資格情報を使用してください。
    {
      "type": "service_account",
      "project_id": "<project_id>",
      "private_key_id": "<private_key_id>",
      "private_key": “<private_key>",
      "client_email": "<client_email>",
      "client_id": "1111111111111111111",
      "auth_uri": "https://accounts.google.com/o/oauth2/auth",
      "token_uri": "https://oauth2.googleapis.com/token",
      "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
      "client_x509_cert_url": "< client_x509_cert_url >"
    }
    

次に実行するタスク

ログ・ソースを QRadarに追加します。 詳しくは、 Google Cloud 監査ログの Google Cloud Pub/Sub プロトコル・ログ・ソース・パラメーターを参照してください。