Amazon AWS の権限と QRadar Cloud Visibility の機能

Amazon AWS アカウントのセットアップ・ワークフローでは、すべての QRadar® Cloud Visibility 機能を利用できるように、いくつかの権限を有効にする必要があります。

以下の表は、権限と機能の関係を示しています。

Amazon AWS の権限 QRadar Cloud Visibility 機能

iam:GetPolicy

iam:GetPolicyVersion

iam:ListAttachedRolePolicies

AWS アカウントのセットアップ/検証および AWS API へのアクセス (この表にリストされているすべての機能に必要なロールおよび API の担当や呼び出しのため)

iam:GenerateCredentialReport

iam:GetCredentialReport

IAM のベスト・プラクティス

cloudtrail:DescribeTrails

s3:GetBucketLocation

CloudTrail ログ・ソース

ec2:DescribeInstances

ec2:DescribeVpcs

ネットワーク階層
ec2:DescribeNetworkInterfaces VPC フロー・ログ
iam:ListAccessKeys

ec2:DescribeFlowLogs

logs:DescribeLogGroups

s3:GetBucketNotification

sns:ListSubscriptionsByTopic

s3:ListAllMyBuckets

V1.3.0 におけるログ・ソース・テーブルの追加要件
securityhub:BatchImportFindings

securityhub:EnableImportFindingsForProduct

Amazon Security Hub との統合