Criando e editando origens de log do GuardDuty

Veja uma visão geral dos serviços do GuardDuty que você tem em todas as contas do Amazon AWS , veja quais origens de log do QRadar® GuardDuty estão atualmente configuradas e visualize ou edite essas origens de log

Antes de iniciar

Para modificar informações da origem de log, solicite ao administrador que conceda a você a permissão "Gerenciar origens de log".

Procedimento

  1. Na guia Utilitários para configurar serviços AWS para QRadar , clique em Origens de log > GuardDuty.
  2. Opcional: filtre as origens de log pelos avisos e erros para cada origem de log.. Acesse a barra lateral Filtros, clicando no ícone do filtro na parte superior esquerda da página de visualização.
  3. Clique em Criar na coluna QRadar Origem de log. , conclua os parâmetros e clique em Enviar..
  4. Opcional: para editar uma origem de log, clique no link do nome da origem de log na coluna QRadar , clique em Editare preencha a janela de configuração que se abre. Clique em Enviar quando tiver concluído.
  5. Opcional: para excluir uma origem de log. Clique no link do nome da origem de log na coluna QRadar e, em seguida, clique em Excluir no Resumo da origem de log. ..
    Não é possível desfazer a ação.