Amazon AWS Elastic Kubernetes Service

El IBM QRadar DSM para Amazon AWS Elastic Kubernetes Service recopila sucesos con formato JSON del grupo de registro del servicio de registros CloudWatch de Amazon.

Para integrar Amazon Elastic Kubernetes Service (Amazon EKS) con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, descargue las versiones más recientes de los RPM del sitio web de soporte de IBM® (http://www.ibm.com/support).
    • Kubernetes Auditoría de DSM
    • RPM de protocolo de Amazon Web Services
    • RPM común de DSM
    • Amazon AWS Kubernetes DSM RPM
  2. Configure Amazon Elastic Kubernetes Service (Amazon EKS) para enviar sucesos a QRadar. Para obtener más información, consulte Configuración de Amazon Elastic Kubernetes Service para comunicarse con QRadar
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Amazon AWS Elastic Kubernetes Service en QRadar Console.