Red Hat Advanced Cluster Security for Kubernetes

IBM QRadar Kubernetes 用のDSMは Red Hat Kubernetesから HTTP イベントを収集します。

Red Hat Advanced Cluster Security for Kubernetes を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から最新バージョンの RPM をダウンロードしてください。
    • DSM 共通 RPM
    • Red Hat Kubernetes 用高度クラスタセキュリティ DSM RPM
  2. イベントを QRadarに送信するように Red Hat Advanced Cluster Security for Kubernetes アプリケーションを構成します。 詳しくは、 Configuring Red Hat Advanced Cluster Security for Kubernetes to communicate with QRadarを参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Red Hat Advanced Cluster Security for Kubernetes ログ・ソースを追加します。