Konfigurieren von Webhooks

Konfigurieren Sie Webhooks, um Ihre QRadar® Advisor with Watson -Analyseergebnisse an einen externen Service zu senden.

Informationen zu dieser Task

Wenn Sie Webhooks hinzufügen und konfigurieren, können Sie die Analyseergebnisse Ihrer abgeschlossenen Untersuchungen an einen externen Service senden. An die von Ihnen angegebenen Services werden Informationen zum untersuchten Verstoß mit den Details zum Verstoß und den Analyseergebnissen aus Watson Insights gesendet. Sie können auch das Wissensdiagramm in Form eines STIX-JSON-Bundles senden. Die STIX-Datei kann je nach Größe des Wissensdiagramms sehr groß sein. Entsprechend kann die Übertragung mehrere Minuten dauern.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt "Apps" unter QRadar Advisor with Watsonauf Webhooks.
  3. Klicken Sie auf Webhook hinzufügen.
  4. Geben Sie die URL des Service ein, an den Ihre Ergebnisse gesendet werden sollen.
  5. Optional: Um alle Informationen zu Ihren abgeschlossenen Untersuchungen zu senden, klicken Sie auf Wissensdiagramm senden.
  6. Optional: Zur Authentifizierung bei der Site klicken Sie auf Beim externen Server authentifizieren und geben Sie Ihren Benutzernamen und Ihr Kennwort ein.
  7. Optional: Um zu überprüfen, ob URL aktiv ist, klicken Sie auf "Test "
  8. Klicken Sie auf Hinzufügen.
    Webhook-Anzeige hinzufügen

Ergebnisse

Nachdem Sie zunächst das Webhook hinzugefügt haben, zeigt der Status "Kein Status verfügbar" an. Nachdem eine Untersuchung abgeschlossen wurde und das Webhook die Analyseergebnisse erfolgreich an den fernen Server gesendet hat, zeigt der Status Datum und Uhrzeit an.