Amazon AWS の権限と QRadar Cloud Visibility の機能
Amazon AWS アカウントのセットアップ・ワークフローでは、すべての QRadar® Cloud Visibility 機能を利用できるように、いくつかの権限を有効にする必要があります。
以下の表は、権限と機能の関係を示しています。
| Amazon AWS の権限 | QRadar Cloud Visibility 機能 |
|---|---|
iam:GetPolicy iam:GetPolicyVersion iam:ListAttachedRolePolicies |
AWS アカウントのセットアップ/検証および AWS API へのアクセス (この表にリストされているすべての機能に必要なロールおよび API の担当や呼び出しのため) |
iam:GenerateCredentialReport iam:GetCredentialReport |
IAM のベスト・プラクティス |
cloudtrail:DescribeTrails s3:GetBucketLocation |
CloudTrail ログ・ソース |
ec2:DescribeInstances ec2:DescribeVpcs |
ネットワーク階層 |
| ec2:DescribeNetworkInterfaces | VPC フロー・ログ |
| iam:ListAccessKeys ec2:DescribeFlowLogs logs:DescribeLogGroups s3:GetBucketNotification sns:ListSubscriptionsByTopic s3:ListAllMyBuckets |
V1.3.0 におけるログ・ソース・テーブルの追加要件 |
| securityhub:BatchImportFindings securityhub:EnableImportFindingsForProduct |
Amazon Security Hub との統合 |