Amazon Web Services 프로토콜을 사용하여 Amazon AWS CloudTrail 로그 소스 구성

Amazon CloudWatch 로그에서 AWS CloudTrail 로그를 수집하려면 Amazon AWS CloudTrail 이 Amazon Web Services 프로토콜을 사용하여 QRadar 와 통신할 수 있도록 QRadar Console 에서 로그 소스를 구성하십시오.

프로시저

  1. 자동 업데이트가 사용으로 설정되지 않은 경우 IBM® 지원 웹 사이트 에서 다음 RPM의 최신 버전을 QRadar Console에 다운로드하여 설치하십시오.
    • 프로토콜 공통
    • Amazon AWS REST API 프로토콜 RPM
    • Amazon Web Services 프로토콜 RPM
    • DSMCommon RPM
    • Amazon AWS CloudTrail DSM RPM
  2. Amazon Web Services 프로토콜을 사용하여 Amazon AWS CloudTrail 로그 소스를 구성하는 데 사용할 방법을 선택하십시오.