Verrouillage par rotation

Twistlock est la plateforme de cybersécurité cloud native pour les applications modernes. De la gestion des vulnérabilités à la défense d'exécution et aux pare-feu, Twistlock offre une sécurité complète pour les applications cloud natives.

Aperçu

Lorsque Twistlock détecte des anomalies, il génère des alertes. Les alertes sont déclenchées lorsque les règles qui composent votre politique sont violées. Vous pouvez configurer Twistlock pour acheminer les alertes vers PagerDuty.

Configurer PagerDuty

1. Aller à la Configuration menu et sélectionnez Services .
2. Sur le Services page:
   • Si vous créez un nouveau service pour votre intégration, cliquez sur Ajouter un nouveau service .
   • Si vous ajoutez votre intégration à un service existant, cliquez sur le nom du service auquel vous souhaitez ajouter l'intégration. Cliquez ensuite sur le bouton Intégrations onglet et cliquez sur le Nouvelle intégration bouton.
3. Sélectionner Utilisez directement notre API avec API des événements v2 sélectionné parmi les Type d'intégration menu.
   
4. Entrez un Nom de l'intégration . Si vous créez un nouveau service pour votre intégration, dans Paramètres généraux, saisissez un Nom pour votre nouveau service. Ensuite, dans Paramètres d'incident, spécifiez le Politique d'escalade , Urgence de notification , et Comportement en cas d'incident pour votre nouveau service.
5. Cliquez sur le Ajouter un service ou Ajouter une intégration pour enregistrer votre nouvelle intégration. Vous serez redirigé vers la page Intégrations de votre service.
6. Copiez le Clé d'intégration et mettez-le de côté. Vous l'utiliserez pour configurer l'intégration dans la console Twistlock.
   

Configurer Twistlock

Configurez Twistlock pour acheminer les alertes vers PagerDuty.

1. Connectez-vous à la console Twistlock.
2. Aller à Gérer > Alertes > Gérer.
3. Sélectionnez le PagerDuty languette.
4. Ensemble Activé à Sur .
5. Dans Clé de routage , collez la clé d'intégration que vous avez copiée depuis PagerDuty.
6. Cliquez Vérifier pour valider que l'intégration avec PagerDuty est correctement configurée.
   
7. Cliquez Sauvegarder.

Envoyer une alerte de test

Déclenchez une alerte de test, puis affichez-la dans PagerDuty.

1. Dans la console Twistlock, accédez à Gérer > Alertes > Gérer .
2. Sous Profils d'alerte , cliquez Ajouter un profil .
3. Entrez un nom de profil, tel que Test PagerDuty .
4. Sélectionnez l’onglet PagerDuty .

• Activé : activé.
• Résumé : Alertes d’exécution du conteneur.
• Gravité : Info.

Sous Types d'alertes , sélectionner Exécution du conteneur .

Cliquez Envoyer une alerte de test .

Accédez à PagerDuty.

Dans le Verrouillage par rotation service, ouvrez le Incidents onglet, où vous trouverez l'alerte de test.