IBM Red Hat OpenShift

IBM QRadar DSM for Red Hat® OpenShift® recopila sucesos de auditoría y de infraestructura de un clúster de Red Hat OpenShift .

Para integrar Red Hat OpenShift con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, descargue las versiones más recientes de los RPM del IBM® (https://www.ibm.com/support).
    • RPM común de DSM
    • Kubernetes Auditoría de DSM RPM
    • IBM Red Hat OpenShift DSM RPM
  2. Configure Red Hat OpenShift para reenviar sucesos a QRadar. Consulte Configuración de Red Hat OpenShift para comunicarse con QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro en QRadar Console. Consulte IBM Red Hat OpenShift Syslog.

    Para obtener más información sobre cómo añadir un origen de registro, consulte Adición de un origen de registro.