Integrando ao Amazon Detective

Configure a integração do Amazon Detective para que o QRadar® Cloud Visibility possa enviar crimes para investigação adicional.

Procedimento

  1. No QRadar Console, clique na guia Administração .
  2. Clique em Aplicativos > Visibilidade de nuvem > Configuração.
  3. Clique na guia AWS e marque a caixa de seleção Ativar Amazon AWS e outros recursos .
  4. Se você precisar de um servidor proxy para se conectar à sua conta do Amazon AWS , defina as configurações na seção Configuração de proxy e, em seguida, clique em Validar.
  5. Clique em AWS assistente de permissões de acesso ao recurso.
  6. Selecione Modificar AWS credenciais de conta ou opções de integração e clique em Avançar.
  7. Insira as credenciais da AWS.
  8. Selecione a partição do AWS e as regiões onde os seus recursos da AWS estão localizados.
  9. Selecione a caixa de seleção Ativar integração do Amazon Detective e insira as credenciais de conta e região do Security Hub.
  10. Selecione uma das opções a seguir para concluir a configuração.
  11. Clique em Avançar e siga as instruções do assistente conforme necessário.
  12. Quando o assistente estiver concluído, clique em Concluir.

O que fazer a seguir

Incluindo uma propriedade de evento customizado para o GuardDuty FindingID