Amazon AWS WAF

Amazon AWS WAF 用の IBM QRadar DSM は、Amazon AWS WAF サービスから Amazon AWS REST API イベントを収集します。

Amazon AWS WAF を QRadarに統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • プロトコル共通 RPM
    • プロトコル Amazon Web Services RPM
    • プロトコル Amazon AWS REST API RPM
    • Amazon AWS WAF DSM RPM
  2. イベントを QRadarに送信するように Amazon AWS WAF サービスを構成します。 Amazon AWS WAF の構成について詳しくは、 QRadarと通信するための Amazon AWS WAF の構成を参照してください。
  3. QRadar Consoleで Amazon AWS WAF ログ・ソースを追加します。 ログ・ソース・パラメーターの構成について詳しくは、 Amazon AWS S3 REST API log source parameters for Amazon AWS AWFを参照してください。