Amazon Detective との統合
QRadar® Cloud Visibility がさらなる調査のためにオフェンスを送信できるように、Amazon 刑事統合を構成します。
手順
- QRadar コンソールで、 「管理」 タブをクリックします。
- をクリックします。
- AWS タブをクリックし、 「Amazon AWS ダッシュボードおよびその他の機能を有効にする」 チェック・ボックスを選択します。
- Amazon AWS アカウントに接続するためにプロキシー・サーバーが必要な場合は、 「プロキシー構成」 セクションで設定を構成し、 「検証」をクリックします。
- AWS リソース・アクセス許可ウィザードをクリックします。
- 「 AWS アカウント資格情報または統合オプションの変更」 を選択し、 「次へ」をクリックします。
- AWS 資格情報を入力します。
- AWS リソースがある AWS パーティションおよびリージョンを選択します。
- 「Amazon 刑事統合を有効にする」 チェック・ボックスを選択し、Security Hub アカウントと地域の資格情報を入力します。
- 以下のオプションのいずれかを選択して、構成を完了します。
- 「次へ」 をクリックし、必要に応じてウィザードの指示に従います。
- ウィザードが完了したら、 「完了」をクリックします。