Verrouillage par rotation

Twistlock est la plateforme de cybersécurité native du cloud pour les applications modernes. De la gestion des vulnérabilités à la protection en temps réel et aux pare-feu, Twistlock offre une sécurité complète pour les applications natives du cloud.

Aperçu

Lorsque Twistlock détecte des anomalies, il génère des alertes. Ces alertes sont déclenchées lorsque les règles qui composent votre politique sont enfreintes. Vous pouvez configurer Twistlock pour acheminer les alertes vers PagerDuty.

Configurer PagerDuty

1. Allez à Configuration menu et sélectionner Services .
2. Sur le Services page:
   • Si vous créez un nouveau service pour votre intégration, cliquez Ajouter un nouveau service .
   • Si vous ajoutez votre intégration à un service existant, cliquez sur le nom du service auquel vous souhaitez ajouter l'intégration. Cliquez ensuite sur Intégrations onglet et cliquez sur Nouvelle intégration bouton.
3. Sélectionner Utilisez directement notre API avec API Events v2 sélectionné parmi les Type d'intégration menu.
4. Entrez un Nom de l'intégration Si vous créez un nouveau service pour votre intégration, dans les paramètres généraux, saisissez un Nom pour votre nouveau service. Ensuite, dans les paramètres d'incident, spécifiez le Politique d'escalade , Notification urgente , et Comportement lors de l'incident pour votre nouveau service.
5. Cliquez sur Ajouter un service ou Ajouter une intégration Cliquez sur le bouton pour enregistrer votre nouvelle intégration. Vous serez redirigé vers la page Intégrations de votre service.
6. Copiez le Clé d'intégration Mettez-le de côté. Vous l'utiliserez pour configurer l'intégration dans la console Twistlock.

Configurer Twistlock

Configurez Twistlock pour acheminer les alertes vers PagerDuty.

1. Connectez-vous à la console Twistlock.
2. Allez à Gérer > Alertes > Gérer.
3. Sélectionnez PagerDuty languette.
4. Ensemble Activé à Sur .
5. Dans Clé de routage , collez la clé d'intégration que vous avez copiée depuis PagerDuty.
6. Cliquez Vérifier pour vérifier que l'intégration avec PagerDuty est correctement configurée.
7. Cliquez Sauvegarder.

Envoyer une alerte de test

Déclenchez une alerte de test, puis visualisez-la dans PagerDuty.

1. 1. Dans la console Twistlock, accédez à Gérer > Alertes > Gérer .
   2. Sous Profils d'alerte , cliquez Ajouter un profil .
   3. Saisissez un nom de profil, par exemple : Test de PagerDuty .
   4. Sélectionnez l'onglet PagerDuty .
      • Activé : Marche.
      • Résumé : Alertes d'exécution des conteneurs.
      • Gravité : Info.
   5. Sous Types d'alerte , sélectionner Exécution du conteneur .
   6. Cliquez Envoyer une alerte de test .

1. Allez sur PagerDuty.
2. Dans le Verrouillage par rotation service, ouvrez le Incidents onglet, où vous trouverez l'alerte de test.