Amazon AWS のファイアウォール URL 要件

IBM® QRadar® コンソールが制限付きファイアウォールの背後にある場合は、 IBM QRadar Cloud Visibilityの全機能を使用できるように、特定の Amazon AWS URL へのトラフィックを許可する必要があります。

構成中に、QRadar Cloud Visibility は iam.amazonaws.com エンドポイントと sts.amazonaws.com エンドポイントにのみ接続しようとします。 IAM 構成が完了すると、 QRadar Cloud Visibility は他のサービス・エンドポイントへの接続を試行します。

ファイアウォールで許可する必要がある最小限のサービス・エンドポイント

最低でも、以下のサービス・エンドポイントへのトラフィックを許可する必要があります。

iam.amazonaws.com
sts.amazonaws.com
s3.amazonaws.com
cloudtrail.{region}.amazonaws.com
ec2.{region}.amazonaws.com
sns.{region}.amazonaws.com
sqs.{region}.amazonaws.com
logs.{region}.amazonaws.com
securityhub.{region}.amazonaws.com

名前に {region} が含まれているサービス・エンドポイントでは、{region} を、以下のリストの該当する値に置き換えてください。

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

例えば、 CloudTrail サービスの場合、 QRadar Cloud Visibility は以下のリストのエンドポイントへの接続を試行します。

cloudtrail.us-east-1.amazonaws.com
cloudtrail.us-east-2.amazonaws.com
cloudtrail.us-west-1.amazonaws.com
cloudtrail.us-west-2.amazonaws.com

AWS エンドポイントと機能の対応

以下の表に、 AWS のサービス名とエンドポイントと、 QRadar Cloud Visibilityの機能の対応関係を示します。

AWS サービス名	サービス・エンドポイント	機能
AWS Identity and Access Management	iam.amazonaws.com	この表にリストされているすべての AWS サービスの認証。 AWS リソース・アクセス許可ウィザード (AWS resource access permissions wizard) IAM のベスト・プラクティス
AWS Security Token Service	sts.amazonaws.com	複数の AWS アカウントにおけるロールの引き受け (この表にリストされているすべての AWS サービスの認証) AWS リソース・アクセス許可ウィザード (AWS resource access permissions wizard)
AWS CloudTrail	cloudtrail.us-east-2.amazonaws.com cloudtrail.us-east-1.amazonaws.com cloudtrail.us-west-1.amazonaws.com cloudtrail.us-west-2.amazonaws.com cloudtrail.ap-east-1.amazonaws.com cloudtrail.ap-south-1.amazonaws.com cloudtrail.ap-northeast-3.amazonaws.com cloudtrail.ap-northeast-2.amazonaws.com cloudtrail.ap-southeast-1.amazonaws.com cloudtrail.ap-southeast-2.amazonaws.com cloudtrail.ap-northeast-1.amazonaws.com cloudtrail.ca-central-1.amazonaws.com cloudtrail.eu-central-1.amazonaws.com cloudtrail.eu-west-1.amazonaws.com cloudtrail.eu-west-2.amazonaws.com cloudtrail.eu-west-3.amazonaws.com cloudtrail.eu-north-1.amazonaws.com cloudtrail.me-south-1.amazonaws.com cloudtrail.sa-east-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ
Amazon Simple Storage Service	s3.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ
Amazon Simple Notification Service	sns.us-east-2.amazonaws.com sns.us-east-1.amazonaws.com sns.us-west-1.amazonaws.com sns.us-west-2.amazonaws.com sns.ap-east-1.amazonaws.com sns.ap-south-1.amazonaws.com sns.ap-northeast-3.amazonaws.com sns.ap-northeast-2.amazonaws.com sns.ap-southeast-1.amazonaws.com sns.ap-southeast-2.amazonaws.com sns.ap-northeast-1.amazonaws.com sns.ca-central-1.amazonaws.com sns.eu-central-1.amazonaws.com sns.eu-west-1.amazonaws.com sns.eu-west-2.amazonaws.com sns.eu-west-3.amazonaws.com sns.eu-north-1.amazonaws.com sns.me-south-1.amazonaws.com sns.sa-east-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ
Amazon CloudWatch Logs	logs.us-east-2.amazonaws.com logs.us-east-1.amazonaws.com logs.us-west-1.amazonaws.com logs.us-west-2.amazonaws.com logs.ap-east-1.amazonaws.com logs.ap-south-1.amazonaws.com logs.ap-northeast-3.amazonaws.com logs.ap-northeast-2.amazonaws.com logs.ap-southeast-1.amazonaws.com logs.ap-southeast-2.amazonaws.com logs.ap-northeast-1.amazonaws.com logs.ca-central-1.amazonaws.com logs.eu-central-1.amazonaws.com logs.eu-west-1.amazonaws.com logs.eu-west-2.amazonaws.com logs.eu-west-3.amazonaws.com logs.eu-north-1.amazonaws.com logs.me-south-1.amazonaws.com logs.sa-east-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > GuardDuty ログ
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.us-east-2.amazonaws.com ec2.us-east-1.amazonaws.com ec2.us-west-1.amazonaws.com ec2.us-west-2.amazonaws.com ec2.ap-east-1.amazonaws.com ec2.ap-south-1.amazonaws.com ec2.ap-northeast-3.amazonaws.com ec2.ap-northeast-2.amazonaws.com ec2.ap-southeast-1.amazonaws.com ec2.ap-southeast-2.amazonaws.com ec2.ap-northeast-1.amazonaws.com ec2.ca-central-1.amazonaws.com ec2.eu-central-1.amazonaws.com ec2.eu-west-1.amazonaws.com ec2.eu-west-2.amazonaws.com ec2.eu-west-3.amazonaws.com ec2.eu-north-1.amazonaws.com ec2.me-south-1.amazonaws.com ec2.sa-east-1.amazonaws.com	VPC フロー・ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ネットワーク階層
AWS Security Hub	securityhub.us-east-2.amazonaws.com securityhub.us-east-1.amazonaws.com securityhub.us-west-1.amazonaws.com securityhub.us-west-2.amazonaws.com securityhub.ap-east-1.amazonaws.com securityhub.ap-south-1.amazonaws.com securityhub.ap-northeast-2.amazonaws.com securityhub.ap-southeast-1.amazonaws.com securityhub.ap-southeast-2.amazonaws.com securityhub.ap-northeast-1.amazonaws.com securityhub.ca-central-1.amazonaws.com securityhub.eu-central-1.amazonaws.com securityhub.eu-west-1.amazonaws.com securityhub.eu-west-2.amazonaws.com securityhub.eu-west-3.amazonaws.com securityhub.eu-north-1.amazonaws.com securityhub.me-south-1.amazonaws.com securityhub.sa-east-1.amazonaws.com	AWS オフェンスの概要 > AWS Security Hub に送信

米国政府用の Amazon サービス・エンドポイント

AWS サービス名	サービス・エンドポイント	機能
AWS Identity and Access Management	iam.us-gov.amazonaws.com	この表にリストされているすべての AWS サービスの認証 AWS リソース・アクセス許可ウィザード (AWS resource access permissions wizard) IAM のベスト・プラクティス
AWS Security Token Service	sts.us-gov-east-1.amazonaws.com sts.us-gov-west-1.amazonaws.com	複数の AWS アカウントにおけるロールの引き受け (この表にリストされているすべての AWS サービスの認証) AWS リソース・アクセス許可ウィザード (AWS resource access permissions wizard)
AWS CloudTrail	cloudtrail.us-gov-east-1.amazonaws.com cloudtrail.us-gov-west-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ
Amazon Simple Storage Service	s3.us-gov-west-1.amazoneaws.com s3.us-gov-east-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ
Amazon Simple Notification Service	sns.us-gov-east-1.amazonaws.com sns.us-gov-west-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ
Amazon CloudWatch Logs	logs.us-gov-east-1.amazonaws.com logs.us-gov-west-1.amazonaws.com	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > GuardDuty ログ
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.us-gov-east-1.amazonaws.com ec2.us-gov-west-1.amazonaws.com	VPC フロー・ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ネットワーク階層
AWS Security Hub	AWS GovCloud ではまだサービスは使用不可

中国政府用のサービス・エンドポイント

AWS サービス名	サービス・エンドポイント	機能
AWS Identity and Access Management	iam.cn-north-1.amazonaws.com.cn	この表にリストされているすべての AWS サービスの認証 AWS リソース・アクセス許可ウィザード (AWS resource access permissions wizard) IAM のベスト・プラクティス
AWS Security Token Service	sts.cn-north-1.amazonaws.cn sts.cn-northwest-1.amazonaws.cn	複数の AWS アカウントにおけるロールの引き受け (この表にリストされているすべての AWS サービスの認証) AWS リソース・アクセス許可ウィザード (AWS resource access permissions wizard)
AWS CloudTrail	cloudtrail.cn-north-1.amazonaws.com.cn cloudtrail.cn-northwest-1.amazonaws.com.cn	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ
Amazon Simple Storage Service	s3.cn-north-1.amazonaws.com.cn s3.cn-northwest-1.amazonaws.com.cn	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ
Amazon Simple Notification Service	sns.cn-north-1.amazonaws.com.cn sns.cn-northwest-1.amazonaws.com.cn	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > CloudTrail ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ
Amazon CloudWatch Logs	logs.cn-north-1.amazonaws.com.cn logs.cn-northwest-1.amazonaws.com.cn	QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > GuardDuty ログ
Amazon Elastic Compute Cloud Amazon Virtual Private Cloud	ec2.cn-north-1.amazonaws.com.cn ec2.cn-northwest-1.amazonaws.com.cn	VPC フロー・ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ログ・ソース > VPC フロー・ログ QRadar 用の AWS サービスを構成するためのユーティリティー > ネットワーク階層
AWS Security Hub	中国ではまだサービスは使用不可