Webhook の構成

QRadar® Advisor with Watson 分析結果を外部サービスに送信するように Webhook を構成します。

このタスクについて

完了した調査の分析結果を外部サービスに送信するための Webhook を追加して構成します。 オフェンスの詳細および Watson Insights からの分析を含む、調査したオフェンスに関する情報が、指定したサービスに送信されます。 STIX JSON バンドルの形式でナレッジ・グラフを送信することもできます。 ナレッジ・グラフのサイズによっては STIX ファイルが大きくなり、転送に数分かかる場合があります。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「アプリ」セクションの「 QRadar Advisor with Watson」の下で、 「Webhook」をクリックします。
  3. 「Webhook の追加」をクリックします。
  4. 結果の送信先となるサービスの URL を入力します。
  5. オプション: 完了した調査に関連するすべての情報を送信するには、 「ナレッジ・グラフの送信」をクリックします。
  6. オプション: サイトに対する認証を行うには、 「外部サーバーに対する認証」 をクリックし、ユーザー名とパスワードを入力します。
  7. オプション： URL が稼働していることを確認するには、[Test] をクリックします
  8. 「追加」をクリックします。
    Webhook 画面の追加

結果

初めて Webhook を追加する場合、状況には「使用可能な状況がありません (No status available)」と示されます。 調査が完了して、Webhook によって分析結果がリモート・サーバーに正常に送信されると、状況に日時が示されます。