Configurando o Amazon AWS WAF para comunicar-se com QRadar

Para poder incluir uma origem de log no IBM QRadar, deve-se configurar o Amazon AWS WAF para enviar logs para um Amazon Kinesis Data Firehouse Delivery Stream que usa um depósito do Amazon AWS S3 .

Antes de iniciar

Deve-se ter um Amazon Kinesis Data Firehose Delivery Stream configurado. Para obter mais informações, consulte a documentação do Amazon sobre Criando um Amazon Kinesis Data Firehose Delivery Stream (https://docs.aws.amazon.com/firehose/latest/dev/basic-create.html).The deve ser vinculado ao depósito do Amazon AWS S3 .

Sobre esta tarefa

A criação de log deve estar ativada para encaminhar eventos para o QRadar Se você não tiver a criação de log ativada para o Amazon AWS WAF, conclua as etapas a seguir.

Procedimento

  1. Efetue login em seu console do IAM (https://console.aws.amazon.com/iam/).
  2. Clique em Serviços > WAF & Shield.
  3. A partir do menu de navegação WAF & Shield , selecione ACLs da Web.
  4. Clique na aba Registro e métricas .
  5. Para ativar o registro, clique em Ativar o registro.
  6. Na lista de regiões, selecione sua região.
  7. A partir da lista ACLs da Web , selecione o Amazon Kinesis Data Firehose Delivery Stream que está vinculado ao seu balde da Amazon AWS S3 .
  8. Clique em Ativar Registro.

O que fazer a seguir

Inclua uma origem de log no QRadar