Microsoft Azure Firewall
O IBM
QRadar DSM para Microsoft Azure Firewall analisa eventos do registro do Microsoft Azure Firewall.
O Microsoft Azure Firewall DSM coleta eventos que ocorrem no Firewall do Azure, como Azure Network Rule, Azure Application Rule, etc. Para obter uma lista dos tipos de eventos compatíveis, consulte as especificações do Microsoft Azure Firewall DSM.
Para integrar o Microsoft Azure Firewall com o QRadar, conclua as etapas a seguir:
- Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte IBM®. Baixe e instale a versão mais recente dos seguintes RPMs em seu console QRadar®.
- Microsoft Azure RPM do protocolo de hubs de eventos (em caso de configuração para hubs de eventos)
- Microsoft Azure Firewall DSM RPM
- Configure os registros do firewall Microsoft Azure para enviar eventos para um hub de eventos Microsoft Azure. Para obter mais informações, consulte Implantar e configurar o Azure Firewall usando o portal Azure.
- Configure o site QRadar para coletar eventos dos hubs de eventos Microsoft Azure usando o protocolo Microsoft Azure Event Hubs. Para obter mais informações sobre o protocolo, consulte Microsoft Azure log source parameters for Microsoft Azure Event Hubs.