AWS 구성
IBM QRadar DSM for AWS 구성은 Amazon S3 버킷 및 AWS 구성 로그의 로그 그룹에서 수집되는 이벤트를 지원합니다.
다음 표에는 AWS 구성 DSM에 대한 스펙이 나열되어 있습니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Amazon |
| DSM | AWS 구성 |
| RPM 이름 | DSM-AWSConfig-QRadar_version- Build_number.noarch.rpm |
| 지원되는 프로토콜 |
|
| 이벤트 형식 | JSON |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 예 |
| 자세한 정보 |
Amazon S3 버킷에서 AWS 구성 로그를 수집하려면 AWS 구성이 Amazon AWS S3 REST API 프로토콜을 사용하여 QRadar 와 통신할 수 있도록 QRadar Console 에서 로그 소스를 구성하십시오.
QRadar에서 로그 소스를 구성하려면 AWS 사용자 계정 액세스 키 및 시크릿 액세스 키 값이 있어야 합니다. 자세한 정보는 AWS 사용자 계정에 대한 보안 신임 정보 구성을 참조하십시오.