QRadarと通信するには Red Hat Advanced Cluster Security for Kubernetes を設定します。

イベントを IBM QRadarに送信するには、新しい汎用 Webhook 統合を追加する必要があります。

始める前に

ユーザーには、Red Hat Advanced Cluster for Kubernetes アプリケーションで汎用 Webhook 統合にアクセスする権限が必要です。

手順

  1. Red Hat Advanced Cluster Security for Kubernetes アプリケーションにログインします。
  2. ナビゲーション・メニューから、 「プラットフォーム構成」 > 「統合」を選択します。
  3. 「統合」 ウィンドウで、 StackRox 「汎用 Webhook」をクリックします。
  4. 「汎用 Webhook 通知機能統合の構成 (CONFIGURE GENERIC WEBHOOK NOTIFIER INTEGRATIONS)」 ウィンドウで、 「+ 新規統合 (+ NEW INTEGRATION)」をクリックします。
  5. 「統合名」 フィールドに統合名とエンドポイントを入力します。

    以下の例を参考にしてください。

    <URL to QRadar Box:<Port of Integration>

  6. 「作成」をクリックします。

次に実行するタスク

KubernetesのHTTP ログソースパラメータ