Amazon

IBM QRadar 支持一系列 Amazon 产品。

Amazon AWS Application Load Balancer 访问日志
IBM QRadar DSM for Amazon Application Load Balancer 访问日志从 Amazon AWS Application Load Balancer 收集访问日志。日志由简单队列服务 (SQS) 队列收集在 Amazon S3 存储区中。
Amazon AWS CloudTrail
IBM QRadar DSM for Amazon AWS CloudTrail 支持从 Amazon S3 存储区以及从 AWS CloudWatch 日志中的日志组收集的审计事件。
AWS Config
IBM QRadar DSM for AWS Config 支持从 Amazon S3 存储区以及从 AWS 配置日志中的日志组收集的事件。
Amazon AWS Elastic Kubernetes Service
IBM QRadar DSM for Amazon AWS Elastic Kubernetes Service 从 Amazon CloudWatch 日志服务的日志组收集 JSON 格式的事件。
Amazon AWS 网络防火墙
IBM QRadar DSM for Amazon AWS 网络防火墙通过使用 Amazon AWS REST API 协议从 Amazon AWS 网络防火墙设备收集事件。
Amazon AWS Route 53
IBM QRadar DSM for Amazon AWS Route 53 通过使用 Amazon AWS S3 REST API 和 Amazon Web Services 协议从 Amazon AWS Route 53 设备收集事件。
Amazon AWS Security Hub
IBM QRadar DSM for Amazon AWS Security Hub 从 Amazon CloudWatch 服务的 AWS CloudWatch 日志组收集事件。
Amazon AWS WAF
IBM QRadar DSM for Amazon AWS WAF 从 Amazon AWS WAF 服务收集 Amazon AWS REST API 事件。
Amazon CloudFront
IBM QRadar DSM for Amazon CloudFront 从 Amazon S3 Buckets 和 Amazon Kinesis Data Streams 收集事件。
Amazon GuardDuty
IBM QRadar DSM for Amazon GuardDuty 从 Amazon CloudWatch 日志服务的日志组收集 Amazon GuardDuty 事件。
Amazon VPC 流日志
Amazon VPC (Virtual Private Cloud) 流日志的 IBM QRadar 集成通过使用 SQS 队列从 Amazon S3 存储区收集 VPC 流日志。
AWS Verified Access
IBM QRadar DSM for AWS Verified Access 支持从 Amazon S3 存储区以及从 AWS Verified Access 日志中的日志组收集的事件。