Requisitos de URL de firewall para a Amazon AWS

Se o IBM® QRadar® Console estiver atrás de um firewall restrito, deve-se permitir o tráfego para URLs específicas do Amazon AWS para que seja possível usar os recursos completos do IBM QRadar Cloud Visibility.

Durante a configuração, o QRadar Cloud Visibility tenta se conectar apenas aos terminais iam.amazonaws.com e sts.amazonaws.com. Após a conclusão da configuração do IAM, o QRadar Cloud Visibility tenta se conectar aos outros terminais em serviço.

Mínimo de terminais de serviço a serem permitidos por meio de seu firewall

No mínimo, deve-se permitir o tráfego para os terminais de serviço a seguir:

iam.amazonaws.com
sts.amazonaws.com
s3.amazonaws.com
cloudtrail.{region}.amazonaws.com
ec2.{region}.amazonaws.com
sns.{region}.amazonaws.com
sqs.{region}.amazonaws.com
logs.{region}.amazonaws.com
securityhub.{region}.amazonaws.com

Para os terminais de serviço que contenham {region} no nome, substitua {region} pelos valores relevantes da lista a seguir:

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Por exemplo, para o serviço CloudTrail , QRadar Cloud Visibility tenta se conectar aos terminais na lista a seguir.

cloudtrail.us-east-1.amazonaws.com
cloudtrail.us-east-2.amazonaws.com
cloudtrail.us-west-1.amazonaws.com
cloudtrail.us-west-2.amazonaws.com

Terminais da AWS mapeados para recursos

A tabela a seguir mapeia os nomes e terminais do serviço AWS com os recursos no QRadar Cloud Visibility.

Nome do serviço da AWS	Terminais de Serviço	Recursos
Gerenciamento de acesso e de identidade da AWS	iam.amazonaws.com	Autenticação para todos os serviços da AWS listados nesta tabela. Assistente de permissões de acesso a recursos da AWS Melhores práticas do IAM
AWS Security Token Service	sts.amazonaws.com	Para assumir funções em várias contas AWS (autenticação para todos os serviços da AWS listados nesta tabela) Assistente de permissões de acesso a recursos da AWS
AWS CloudTrail	cloudtrail.us-east-2.amazonaws.com cloudtrail.us-east-1.amazonaws.com cloudtrail.us-west-1.amazonaws.com cloudtrail.us-west-2.amazonaws.com cloudtrail.ap-east-1.amazonaws.com cloudtrail.ap-south-1.amazonaws.com cloudtrail.ap-northeast-3.amazonaws.com cloudtrail.ap-northeast-2.amazonaws.com cloudtrail.ap-southeast-1.amazonaws.com cloudtrail.ap-southeast-2.amazonaws.com cloudtrail.ap-northeast-1.amazonaws.com cloudtrail.ca-central-1.amazonaws.com cloudtrail.eu-central-1.amazonaws.com cloudtrail.eu-west-1.amazonaws.com cloudtrail.eu-west-2.amazonaws.com cloudtrail.eu-west-3.amazonaws.com cloudtrail.eu-north-1.amazonaws.com cloudtrail.me-south-1.amazonaws.com cloudtrail.sa-east-1.amazonaws.com	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs
Amazon Simple Storage Service	s3.amazonaws.com	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC
Serviço de notificação simples da Amazon	sns.us-east-2.amazonaws.com sns.us-east-1.amazonaws.com sns.us-west-1.amazonaws.com sns.us-west-2.amazonaws.com sns.ap-east-1.amazonaws.com sns.ap-south-1.amazonaws.com sns.ap-northeast-3.amazonaws.com sns.ap-northeast-2.amazonaws.com sns.ap-southeast-1.amazonaws.com sns.ap-southeast-2.amazonaws.com sns.ap-northeast-1.amazonaws.com sns.ca-central-1.amazonaws.com sns.eu-central-1.amazonaws.com sns.eu-west-1.amazonaws.com sns.eu-west-2.amazonaws.com sns.eu-west-3.amazonaws.com sns.eu-north-1.amazonaws.com sns.me-south-1.amazonaws.com sns.sa-east-1.amazonaws.com	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC
Amazon CloudWatch Logs	logs.us-east-2.amazonaws.com logs.us-east-1.amazonaws.com logs.us-west-1.amazonaws.com logs.us-west-2.amazonaws.com logs.ap-east-1.amazonaws.com logs.ap-south-1.amazonaws.com logs.ap-northeast-3.amazonaws.com logs.ap-northeast-2.amazonaws.com logs.ap-southeast-1.amazonaws.com logs.ap-southeast-2.amazonaws.com logs.ap-northeast-1.amazonaws.com logs.ca-central-1.amazonaws.com logs.eu-central-1.amazonaws.com logs.eu-west-1.amazonaws.com logs.eu-west-2.amazonaws.com logs.eu-west-3.amazonaws.com logs.eu-north-1.amazonaws.com logs.me-south-1.amazonaws.com logs.sa-east-1.amazonaws.com	Utilitários para configurar serviços AWS para QRadar > Origens de log > GuardDuty Logs
Amazon Elastic Compute Cloud Nuvem privada virtual da Amazon	ec2.us-east-2.amazonaws.com ec2.us-east-1.amazonaws.com ec2.us-west-1.amazonaws.com ec2.us-west-2.amazonaws.com ec2.ap-east-1.amazonaws.com ec2.ap-south-1.amazonaws.com ec2.ap-northeast-3.amazonaws.com ec2.ap-northeast-2.amazonaws.com ec2.ap-southeast-1.amazonaws.com ec2.ap-southeast-2.amazonaws.com ec2.ap-northeast-1.amazonaws.com ec2.ca-central-1.amazonaws.com ec2.eu-central-1.amazonaws.com ec2.eu-west-1.amazonaws.com ec2.eu-west-2.amazonaws.com ec2.eu-west-3.amazonaws.com ec2.eu-north-1.amazonaws.com ec2.me-south-1.amazonaws.com ec2.sa-east-1.amazonaws.com	Logs de fluxo do VPC Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC Utilitários para configurar serviços AWS para QRadar > Hierarquia de rede
AWS Security Hub	securityhub.us-east-2.amazonaws.com securityhub.us-east-1.amazonaws.com securityhub.us-west-1.amazonaws.com securityhub.us-west-2.amazonaws.com securityhub.ap-east-1.amazonaws.com securityhub.ap-south-1.amazonaws.com securityhub.ap-northeast-2.amazonaws.com securityhub.ap-southeast-1.amazonaws.com securityhub.ap-southeast-2.amazonaws.com securityhub.ap-northeast-1.amazonaws.com securityhub.ca-central-1.amazonaws.com securityhub.eu-central-1.amazonaws.com securityhub.eu-west-1.amazonaws.com securityhub.eu-west-2.amazonaws.com securityhub.eu-west-3.amazonaws.com securityhub.eu-north-1.amazonaws.com securityhub.me-south-1.amazonaws.com securityhub.sa-east-1.amazonaws.com	AWS Visão geral da ofensa > Enviar para o AWS Security Hub

Terminais de serviço da Amazon para o governo dos Estados Unidos

Nome do serviço da AWS	Terminais de Serviço	Recursos
Gerenciamento de acesso e de identidade da AWS	iam.us-gov.amazonaws.com	Autenticação para todos os serviços da AWS listados nesta tabela Assistente de permissões de acesso a recursos da AWS Melhores práticas do IAM
AWS Security Token Service	sts.us-gov-east-1.amazonaws.com sts.us-gov-west-1.amazonaws.com	Para assumir funções em várias contas AWS (autenticação para todos os serviços da AWS listados nesta tabela) Assistente de permissões de acesso a recursos da AWS
AWS CloudTrail	cloudtrail.us-gov-east-1.amazonaws.com cloudtrail.us-gov-west-1.amazonaws.com	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs
Amazon Simple Storage Service	s3.us-gov-west-1.amazoneaws.com s3.us-gov-east-1.amazonaws.com	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC
Serviço de notificação simples da Amazon	sns.us-gov-east-1.amazonaws.com sns.us-gov-west-1.amazonaws.com	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC
Amazon CloudWatch Logs	logs.us-gov-east-1.amazonaws.com logs.us-gov-west-1.amazonaws.com	Utilitários para configurar serviços AWS para QRadar > Origens de log > GuardDuty Logs
Amazon Elastic Compute Cloud Nuvem privada virtual da Amazon	ec2.us-gov-east-1.amazonaws.com ec2.us-gov-west-1.amazonaws.com	Logs de fluxo do VPC Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC Utilitários para configurar serviços AWS para QRadar > Hierarquia de rede
AWS Security Hub	Serviço não disponível no AWS GovCloud ainda

Terminais de serviço para o governo chinês

Nome do serviço da AWS	Terminais de Serviço	Recursos
Gerenciamento de acesso e de identidade da AWS	iam.cn-north-1.amazonaws.com.cn	Autenticação para todos os serviços da AWS listados nesta tabela Assistente de permissões de acesso a recursos da AWS Melhores práticas do IAM
AWS Security Token Service	sts.cn-north-1.amazonaws.cn sts.cn-northwest-1.amazonaws.cn	Para assumir funções em várias contas AWS (autenticação para todos os serviços da AWS listados nesta tabela) Assistente de permissões de acesso a recursos da AWS
AWS CloudTrail	cloudtrail.cn-north-1.amazonaws.com.cn cloudtrail.cn-northwest-1.amazonaws.com.cn	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs
Amazon Simple Storage Service	s3.cn-north-1.amazonaws.com.cn s3.cn-northwest-1.amazonaws.com.cn	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC
Serviço de notificação simples da Amazon	sns.cn-north-1.amazonaws.com.cn sns.cn-northwest-1.amazonaws.com.cn	Utilitários para configurar serviços do AWS para QRadar > Origens de log > CloudTrail Logs Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC
Amazon CloudWatch Logs	logs.cn-north-1.amazonaws.com.cn logs.cn-northwest-1.amazonaws.com.cn	Utilitários para configurar serviços AWS para QRadar > Origens de log > GuardDuty Logs
Amazon Elastic Compute Cloud Nuvem privada virtual da Amazon	ec2.cn-north-1.amazonaws.com.cn ec2.cn-northwest-1.amazonaws.com.cn	Logs de fluxo do VPC Utilitários para configurar serviços do AWS para QRadar > Origens de log > Logs de fluxo do VPC Utilitários para configurar serviços AWS para QRadar > Hierarquia de rede
AWS Security Hub	Serviço não disponível na China ainda