AWS 構成

IBM QRadar DSM for AWS Config は、 Amazon S3 バケットから収集されるイベント、および AWS 構成ログ内のログ・グループから収集されるイベントをサポートします。

以下の表に、 AWS Config DSM の仕様をリストします。

表 1. AWS Config DSM の仕様
仕様 値
製造元

Amazon
DSM

AWS 構成
RPM 名 DSM-AWSConfig-QRadar_version- Build_number.noarch.rpm
サポートされるプロトコル
  • AmazonAWS S3 REST API
  • Syslog
イベント・フォーマット

JSON
自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? はい
詳細情報

AWS 構成

Amazon S3 バケットから AWS Config ログを収集する場合は、Amazon AWS S3 REST API プロトコルを使用して AWS Config が QRadar と通信できるように、 QRadar Console でログ・ソースを構成します。

QRadarでログ・ソースを構成する前に、 AWS ユーザー・アカウントのアクセス・キーと秘密アクセス・キーの値が必要です。 詳しくは、AWS ユーザー・アカウントのセキュリティー資格情報の構成を参照してください。