AWS の CIDR 範囲の QRadar ネットワーク階層へのインポート

AWS VPC から CIDR 範囲をインポートし、 AWS EC2 インスタンスから QRadar® ネットワーク階層に外部 IP アドレスをインポートします。 これらの CIDR 範囲 の IP アドレスはローカルです。

始める前に

このタブで情報を変更するには、管理者にシステム管理者権限の付与を依頼してください。

このタスクについて

AWS の 「ネットワーク階層」 ページには、 QRadarのネットワーク階層にインポートできる AWS 内部 IP (VPC) および外部 IP (EC2) インスタンスの CIDR 範囲が表示されます。 範囲または IP アドレスをネットワーク階層に追加するかどうかを選択できます。 また、 QRadarのネットワーク階層に含まれないようにする場合は、それらを削除することもできます。 既にネットワーク階層に存在する CIDR 範囲内の IP は、再度追加することはできません。

手順

  1. QRadarで AWS から 「ネットワーク階層」 までの範囲を追加するには、以下の手順を使用します。
    1. 「ユーティリティー」 > 「ネットワーク階層」をクリックします。
    2. 追加する各範囲または IP アドレスのチェック・ボックスを選択し、 「追加」をクリックします。
    3. QRadar の 「管理」 タブに移動し、 「変更のデプロイ」をクリックします。
    ヒント: 「ネットワーク階層」に範囲を初めて追加するときに、ネットワーク・オブジェクト名を指定するように求められます。 この名前を設定すると、変更できません。 デフォルトのネットワーク・オブジェクト名は「AWS」です。 最初に IBM® QRadarでネットワーク・オブジェクトを削除しない限り、既存のネットワーク・オブジェクト名を再使用することはできません。
  2. QRadarの 「ネットワーク階層」 から IP アドレスと範囲を削除するには、以下の手順を使用します。
    1. 「ユーティリティー」 > 「ネットワーク階層」をクリックします。
    2. 削除する各範囲または IP アドレスのチェック・ボックスを選択して、 「削除」をクリックします。
    3. QRadar の 「管理」 タブに移動し、 「変更のデプロイ」をクリックします。

結果

AWS EC2 インスタンス内の AWS VPC から QRadarに CIDR 範囲を追加することで、それらの CIDR 範囲を QRadar ネットワーク階層ページで確認できます。

図 1. 「ネットワーク階層」タブ
範囲を QRadarに追加する前の「ネットワーク階層」タブの外観を示します。