웹후크 구성

QRadar® Advisor with Watson 분석 결과를 외부 서비스에 전송하도록 웹훅을 구성하십시오.

이 태스크에 대한 정보

완료된 조사의 분석 결과를 외부 서비스로 전송하도록 웹후크를 추가 및 구성할 수 있습니다. 조사된 오펜스에 대한 정보(오펜스 세부사항 및 Watson Insights의 분석 결과 등)가 지정한 서비스로 전송됩니다. 또한 STIX JSON 번들 양식으로 지식 그래프도 전송할 수 있습니다. 지식 그래프의 크기에 따라 STIX 파일이 클 수 있으며, 해당 파일을 전송하는 데 몇 분 정도 소요될 수도 있습니다.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. 앱 섹션의 QRadar Advisor with Watson아래에서 웹훅을 클릭하십시오.
  3. 웹훅 추가를 클릭하십시오.
  4. 결과를 전송하려는 서비스의 URL을 입력하십시오.
  5. 선택사항: 완료된 조사와 관련된 모든 정보를 보내려면 지식 그래프 보내기를 클릭하십시오.
  6. 선택사항: 사이트에 인증하려면 외부 서버에 인증 을 클릭하고 사용자 이름 및 비밀번호를 입력하십시오.
  7. 선택 사항: URL 이 작동하는지 확인하려면 테스트를 클릭합니다
  8. 추가를 클릭하십시오.
    웹훅 화면 추가

결과

웹후크를 먼저 추가하면 상태에 "사용 가능 상태 없음"이 표시됩니다. 조사를 완료하고 웹후크가 분석 결과를 원격 서버로 전송하면 상태에 날짜 및 시간이 표시됩니다.