QRadar Advisor with Watson -App installieren

Verwenden Sie das IBM® QRadar® -Erweiterungsmanagementtool, um die QRadar Advisor with Watson -App auf Ihrem QRadar Consolezu installieren.

Vorbereitende Schritte

Achtung: Stellen Sie vor der Installation der App sicher, dass IBM QRadar die Mindestanforderungen für den Arbeitsspeicher (RAM) erfüllt. Die QRadar Advisor with Watson -App erfordert 1024 MB und für das gebündelte QRadar Use Case Manager sind 500 MB freier Speicher aus dem Anwendungspool des Speichers erforderlich.

Wenn die Installation von QRadar Advisor with Watson fehlschlägt, verfügt Ihr Anwendungspool nicht über genügend freien Speicher für die Ausführung. Fügen Sie Ihrer QRadar -Implementierung einen App-Host hinzu.

QRadar 7.4.0 und höher verwendet einen App-Host, bei dem es sich um einen verwalteten Host handelt, der der Ausführung von Apps zugeordnet ist. App-Hosts stellen zusätzliche Speicher-, Hauptspeicher-und CPU-Ressourcen für Ihre Apps bereit, ohne die Verarbeitungskapazität Ihrer QRadar Consolezu beeinträchtigen. Weitere Informationen finden Sie unter App-Host.

Informationen zu dieser Task

Achtung: Nach der Installation der App müssen Sie die vollständige Konfiguration bereitstellen.

Vorgehensweise

  1. Installieren Sie die QRadar Advisor with Watson -App.
    • Wenn die App IBM QRadar Hub auf QRadar konfiguriert ist, verwenden Sie die folgenden Anweisungen, um die App QRadar Advisor with Watson zu installieren: Herunterladen von Apps mit der App IBM QRadar Hub .
    • Wenn die App IBM QRadar Hub nicht konfiguriert ist, laden Sie das Archiv der App QRadar Advisor with Watson von IBM Security App Exchange auf Ihren lokalen Computer herunter. Sie benötigen eine IBM ID, um auf die IBM Security App Exchangezugreifen zu können.
  2. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  3. Klicken Sie auf Systemkonfiguration und anschließend auf Erweiterungsmanagement.
  4. Klicken Sie im Fenster Erweiterungsmanagement auf Hinzufügen und wählen Sie das App-Archiv aus, das Sie aus Schritt 1 heruntergeladen haben.
  5. Wählen Sie das Kontrollkästchen Sofort installieren aus.
    Wichtig: Möglicherweise müssen Sie einige Minuten warten, bis Ihre App aktiv wird.
  6. Um eine Vorschau des Inhalts einer App anzuzeigen, nachdem sie hinzugefügt wurde und bevor sie installiert wird, wählen Sie sie in der Liste der Erweiterungen aus und klicken Sie auf Weitere Details. Sie können die Ordner erweitern, um die einzelnen Inhaltselemente in jeder Gruppe anzuzeigen.
  7. Klicken Sie auf der Registerkarte Verwaltung auf Erweitert > Vollständige Konfiguration implementieren.
    Hinweis: Je nachdem, auf welcher Version von QRadar Sie die App QRadar Advisor with Watson installiert haben, werden auch die folgenden Inhaltspakete installiert:
    • Inhalt der QRadar Advisor with Watson -Protokollquelle
    • Cyber Adversary Framework Mapping App Aufgrund der dynamischen Natur der Generierung von Zuordnungserweiterungen wird eine Alertnachricht angezeigt, die anzeigt, dass die Erweiterung installiert und nicht signiert ist. Dies ist das erwartete Verhalten.
    Von Extension Manager installierte Komponenten

Ergebnisse

Wenn die App erfolgreich installiert wurde, wird sie auf der Seite Erweiterungsmanagement der Registerkarte Verwaltung als 'Installiert' angezeigt. Wenn die App nicht ordnungsgemäß installiert wurde, finden Sie weitere Informationen unter Fehlerbehebung fürQRadar -Apps.

Nächste Schritte

Nach Abschluss der Installation löschen Sie den Browser-Cache und aktualisieren das Browserfenster, damit Sie die App verwenden können.