
エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
QRadarでAmazon VPC Flow Logsを取得し監視する - Qiita
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
QRadarでAmazon VPC Flow Logsを取得し監視する - Qiita
はじめに みなさまこんにちは。IBM QRadarを活用されていらっしゃいますか? これまでAWS環境にIBM QRad... はじめに みなさまこんにちは。IBM QRadarを活用されていらっしゃいますか? これまでAWS環境にIBM QRadar SIEMを構築、導入する手順を投稿してきましたが、今回はAmazon VPC Flow Logsの取得にチャレンジしたいと思います。 背景 IBM QRadarは元々フローログの分析を主体とする製品から誕生しており、NetFlow/IPFIX/sFlowなどのトラフィックモニタリングが得意なSIEM製品です。AWS環境ではVPC内の通信監視機能としてVPCフローログを生成することが出来るのですが、フローログの分析を行うためにはAmazon CloudWatch LogsやAmazon Elasticsearch Serviceなどの分析基盤を活用する必要があります。 IBM QRadarにAWS VPCフローログを取り込むことで、従来IBM QRadarで培ってきた