Amazon GuardDuty
IBM QRadar DSM for Amazon GuardDuty 는 Amazon CloudWatch 로그 서비스의 로그 그룹에서 Amazon GuardDuty 이벤트를 수집합니다.
다음 표는 Amazon GuardDuty DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Amazon |
| DSM 이름 | Amazon GuardDuty |
| RPM 파일 이름 | DSM-AmazonGuardDuty-QRadar_version-buildbuild_number.noarch.rpm |
| 지원되는 버전 | GuardDuty 스키마 버전 2.0 |
| 프로토콜 | Amazon Web Services Amazon AWS REST API |
| 이벤트 형식 | JSON |
| 기록되는 이벤트 유형 | Amazon GuardDuty 찾은 결과 |
| 자동 감지 여부 | 아니오 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | 자세한 정보는 Amazon GuardDuty 문서 (https://aws.amazon.com/documentation/guardduty) 를 참조하십시오. |