Amazon GuardDuty
O IBM QRadar DSM for Amazon GuardDuty coleta eventos do Amazon GuardDuty do grupo de log dos serviços de logs do Amazon CloudWatch .
A tabela a seguir identifica as especificações para o DSM do Amazon GuardDuty:
| Especificação | Valor |
|---|---|
| Fabricante | Amazon |
| Nome do DSM | Amazon GuardDuty |
| Nome do arquivo RPM | DSM-AmazonGuardDuty-QRadar_version-buildbuild_number.noarch.rpm |
| Versões Suportadas | GuardDuty Schema Versão 2.0 |
| Protocolo | Amazon Web Services API de REST da Amazon AWS |
| Formato de evento | JSON |
| Tipos de eventos registrados | Descobertas do Amazon GuardDuty |
| Descobertos automaticamente? | Não |
| Inclui identidade? | Não |
| Inclui propriedades customizadas? | Não |
| Informações adicionais | Para obter mais informações, consulte a Documentação do Amazon GuardDuty (https://aws.amazon.com/documentation/guardduty) |