Lista de verificação de instalação e configuração para QRadar Cloud Visibility

Deve-se ser um administrador para instalar o IBM® QRadar® Cloud Visibility Use a ferramenta IBM QRadar Extensions Management ou o aplicativo IBM QRadar Hub para instalar o arquivo do aplicativo QRadar Cloud Visibility em seu dispositivo QRadar .

À medida que você instala o QRadar Cloud Visibility, revise e conclua todas as tarefas necessárias na lista de verificação de instalação.

Revise os ambientes suportados. Consulte Ambientes suportados para o QRadar Cloud Visibility
Assegure-se de ter um ID IBM . Se você não tiver um, poderá se inscrever no IBM Security App Exchange (https://apps.force.ibmcloud.com).
Instale as extensões de conteúdo para os serviços de nuvem que você deseja monitorar. É possível monitorar ofensas dos serviços AWS, Microsoft Azuree IBM Cloud. Para obter mais informações, consulte Instalando extensões de conteúdo para usar no QRadar Cloud Visibility.
Instalar QRadar Cloud Visibility.. Consulte Instalando o QRadar Cloud Visibility..
Crie um token de autenticação. Consulte Criando um token de serviço autorizado para o QRadar Cloud Visibility
Designe permissões de usuário. Consulte Designando recursos do usuário para o QRadar Cloud Visibility
Inclua tipos de origem de log e origens de log para provedores de serviços de nuvem. Consulte Configurando provedores de serviço de nuvem para se comunicar com o QRadar Cloud Visibility.
Use o guia de integração em nuvem para obter uma visão geral das integrações em nuvem que o QRadar suporta e quais delas estão instaladas atualmente. Acesse o guia no menu de navegação.

Se você estiver monitorando os recursos da Amazon AWS, conclua as tarefas a seguir:

Instale os RPMs para usar os recursos na guia CloudTrail Origem de log na página Utilitários ou para visualizar fluxos do Amazon VPC. Consulte c_Qapps_CSA_browsers.html#c_qapps_advisor_browsers__section_fhb_5kk_t2b..
Se necessário, use o assistente de configuração para configurar o acesso de conta cruzada da Amazon AWS, mas também é possível visualizar o painel Ofensa da AWS sem configurar contas da AWS. Para obter mais informações, consulte Configurando o serviço Amazon AWS para se comunicar com o QRadar Cloud Visibility.
Se necessário, configure a integração ao AWS Security Hub. Para obter mais informações, consulte Integrando com o AWS Security Hub.
Se necessário, configure a integração ao Amazon Detective. Consulte Integrando com o Amazon Detective.
Se necessário, inclua uma propriedade de evento customizado para GuardDuty FindingIDs. Para obter mais informações, consulte Incluindo uma propriedade de evento customizada para o GuardDuty FindingID.
Configure os serviços avançados do AWS para QRadar Cloud Visibility, incluindo origens de log. Consulte Utilitários para configurar serviços AWS para QRadar Cloud Visibility.