IBM Red Hat OpenShift

Red Hat® OpenShift® 用の IBM QRadar DSM は、 Red Hat OpenShift クラスターから監査イベントとインフラストラクチャー・イベントを収集します。

Red Hat OpenShift を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から最新バージョンの RPM をダウンロードしてください。
    • DSM 共通 RPM
    • Kubernetes 監査 DSM RPM
    • IBM Red Hat OpenShift DSM RPM
  2. イベントを QRadarに転送するように Red Hat OpenShift を構成します。 QRadarと通信するための Red Hat OpenShift の構成を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleでログ・ソースを追加します。 IBM Red Hat OpenShift Syslog ログ・ソース・パラメーターを参照してください。

    ログ・ソースの追加について詳しくは、 ログ・ソースの追加を参照してください。