아마존 AWS WAF

IBM QRadar DSM for Amazon AWS WAF는 Amazon AWS WAF 서비스에서 Amazon AWS REST API 이벤트를 수집합니다.

Amazon AWS WAF를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(http://www.ibm.com/support)에서 RPM을 다운로드할 수 있습니다. QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
    • 프로토콜 공통 RPM
    • 프로토콜 Amazon Web Services RPM
    • 프로토콜 Amazon AWS REST API RPM
    • Amazon AWS WAF DSM RPM
  2. QRadar에 이벤트를 보내도록 Amazon AWS WAF 서비스를 구성하십시오. Amazon AWS WAF 구성에 대한 자세한 정보는 QRadar 와 통신하도록 Amazon AWS WAF 구성의 내용을 참조하십시오.
  3. QRadar Console에서 Amazon AWS WAF 로그 소스를 추가하십시오. 로그 소스 매개변수 구성에 대한 자세한 정보는 Amazon AWS S3 Amazon AWS AWF에 대한 REST API 로그 소스 매개변수를 참조하십시오.