13.2. StackRox Kubernetes Security Platform アドオンの使用

StackRox Kubernetes Security Platform アドオンを使用して、脆弱性の検出とコンプライアンスに関連するデータを Red Hat Advanced Cluster Security for Kubernetes から Splunk に転送できます。

まず、Red Hat Advanced Cluster Security for Kubernetes のすべてのリソースに対する読み取り権限を持つ API トークンを生成し、そのトークンを使用してアドオンをインストールおよび設定します。

StackRox Kubernetes Security Platform アドオンを Splunk インスタンスからインストールできます。

前提条件

Red Hat Advanced Cluster Security for Kubernetes のすべてのリソースに対する read 権限を持つ API トークンがある。Analyst システムロールを割り当てて、このレベルのアクセスを許可できます。Analyst ロールには、すべてのリソースに対する read 権限がある。

手順

StackRox Kubernetes Security Platform アドオンを Splunkbase からダウンロードします。
Splunk インスタンスの Splunk ホームページに移動します。
Apps Manage Apps に移動します。
Install app from file を選択します。
Upload app ポップアップボックスで、Choose File を選択し、StackRox Kubernetes Security Platform アドオンファイルを選択します。
アップロード をクリックします。
Restart Splunk をクリックし、再起動することを確認します。
Splunk が再起動したら、Apps メニューから StackRox を選択します。
Create New Input をクリックします。
StackRox Compliance を選択してコンプライアンスデータをプルするか、StackRox Vulnerability Management を選択して脆弱性データを Splunk にプルします。
入力の Name を入力します。
Red Hat Advanced Cluster Security for Kubernetes からデータをプルする Interval を選択します。たとえば、14400 秒ごと。
データの送信先となる Splunk Index を選択します。
Central Endpoint には、セントラルインスタンスの IP アドレスまたは名前を入力します。
アドオン用に生成した API token を入力します。
Add をクリックします。