Microsoft Azure ファイアウォール

IBM QRadar DSM for Microsoft Azure Firewallは、 Microsoft Azure Firewallのログからイベントを解析する。

Microsoft Azure ファイアウォールDSMは、 Azure ネットワークルール、 Azure アプリケーションルールなど、 Azure のファイアウォールで発生したイベントを収集します。 サポートされるイベントタイプのリストについては、 Microsoft Azure Firewall DSM仕様を参照してください。

Microsoft Azure Firewall を QRadar と統合するには、以下の手順を実行します：
  1. 自動アップデートが有効になっていない場合、RPMは IBM® サポートウェブサイトからダウンロードできる。 以下のRPMの最新バージョンをダウンロードし、 QRadar® Consoleにインストールします。
    • Microsoft Azure イベントハブのプロトコル回転数（イベントハブの場合）
    • Microsoft Azure ファイアウォールDSM RPM
  2. Microsoft Azure Event Hub にイベントを送信するように Microsoft Azure Firewall Logs を設定します。 詳細については、 Azure ポータルを使用した Azure ファイアウォールの展開と構成を参照してください。
  3. Microsoft Azure Event Hubs プロトコルを使用して、 Microsoft Azure Event Hubs からイベントを収集するように QRadar を設定する。 プロトコルの詳細については、 Microsoft Azure イベントハブの Microsoft Azure ログソースパラメータを参照してください。