Amazon GuardDuty
IBM QRadar DSM for Amazon GuardDuty は、Amazon CloudWatch ログ・サービスのログ・グループから Amazon GuardDuty イベントを収集します。
以下の表は、Amazon GuardDuty DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Amazon |
| DSM 名 | Amazon GuardDuty |
| RPM ファイル名 | DSM-AmazonGuardDuty-QRadar_version-buildbuild_number.noarch.rpm |
| サポートされるバージョン | GuardDuty Schema バージョン 2.0 |
| プロトコル | Amazon Web Services Amazon AWS REST API |
| イベント・フォーマット | JSON |
| 記録されるイベント・タイプ | Amazon GuardDuty の検出結果 |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | 詳しくは、 Amazon GuardDuty の資料 (https://aws.amazon.com/documentation/guardduty) を参照してください。 |