このトピックでは、IBM QRadar 用の AWS S3 プロトコル コネクタの設定方法について説明します。ログソースを作成する必要があります Amazon AWS S3 REST APIプロトコルを使用して、S3バケットから圧縮されたCSVデータを収集します。
QRadar（ログソース管理アプリ経由）でNetskopeからAmazon AWS S3 REST APIプロトコルを使用してデータを取り込むためのログソースを作成するには、以下の手順を実行します。
1. QRadarコンソールからQRadarログソース管理アプリを開きます。
2. 別のウィンドウがポップアップ表示されます。下図のように+ New Log Sourceボタンをクリックしてください。
3. ログソースタイプを「 Netskope 」としてSelect 。
4. Amazon AWS S3 REST APIプロトコルSelect 、「プロトコルタイプのSelect 」ページで「ログソースパラメータの設定」をクリックします。
Amazon AWS S3 REST APIプロトコルに関する詳細については、このIBMドキュメントを参照してください。
5. 「ログソースパラメータの設定」ページで、必要なログソースパラメータを入力します。
- 名前：作成するログソースの名前。
- 拡張機能: NetskopeCustom_ext Select
6. イベントをソースIPと宛先IPに基づいてグループ化しないようにするには、 Coalescing Eventsチェックを外します。続行するにはConfigure Protocol Parametersをクリックしてください。
7. [プロトコルパラメータの設定]ページで：
- 作成するログソースのログソース識別子を指定します。
- 認証方法Select 。
- 認証方法として「アクセスキーID / シークレットキー」を選択した場合は、アクセスキーIDとシークレットキーの値を入力してください。
- S3収集方法Select 、必要な項目をすべて入力してください。
8. Use Proxyオプションを有効にして、プロキシの詳細を入力します。
9. Test Protocol Parametersをクリックしてテストしてください。
10. Finishをクリックしてから、ログソース管理アプリのウィンドウを閉じます。
11.ログソース管理アプリのウィンドウを閉じた後、変更をデプロイしてください。
QRadarの展開
- 管理パネルに移動してください。
- Deploy Changesをクリックしてください。ベストプラクティスは、 Advancedドロップダウンをクリックして完全な構成をデプロイすることです。
