Installation und Konfiguration von NTA-Instanzen zur Unterstützung der Mandantenfähigkeit

Installieren und konfigurieren Sie mehrere Instanzen von „ IBM® “ unter QRadar® Network Threat Analytics (NTA), um eine mandantenfähige Umgebung in QRadar zu unterstützen.

Vorbereitende Schritte

  • Führen Sie alle Schritte im Abschnitt „ QRadar -Konfigurationen“ durch.
  • Stellen Sie sicher, dass IBM QRadar Hub-App 3.0.0 oder höher zusammen mit QRadar 7.6.0 oder höher installiert ist.
  • Bevor Sie eine NTA-Instanz konfigurieren, stellen Sie sicher, dass Sie eine Administratorinstanz von NTA installiert haben, indem Sie die Schritte unter „Installation der QRadar Network Threat Analytics- App“ ausführen.
Achtung: Deinstallieren Sie weder die Admin- noch die gemeinsam genutzte Instanz.

Informationen zu dieser Task

QRadar Der Administrator oder der MSSP-Administrator muss die folgenden Schritte ausführen.

Vorgehensweise

  1. Suchen Sie in der IBM QRadar Hub-App nach der QRadar Network Threat Analytics- Erweiterung.
    Screenshot der Hub-App „ IBM “ unter QRadar, der die Erweiterung „Network Threat Analytics“ zeigt
  2. Wählen Sie „Optionen “ > „Neue Instanz erstellen “.
  3. Wählen Sie das Sicherheitsprofil für die Instanz aus und klicken Sie auf „Weiter “.
    Hinweis: Falls noch keine Instanzen erstellt wurden, erstellen Sie zunächst eine Admin- oder eine gemeinsam genutzte Instanz. Sofern eine Admin- oder Shared-Instanz verfügbar ist, erstellen Sie die erste Mandanteninstanz. Falls das Sicherheitsprofil des Mandanten nicht aufgeführt ist, stellen Sie sicher, dass Sie ein Sicherheitsprofil erstellen und die Änderungen bereitstellen.
  4. Ordnen Sie die App allen weiteren aufgeführten Rollen zu und klicken Sie auf „Weiter “.
  5. Überprüfen Sie die Zusammenfassung und klicken Sie auf „Bestätigen und erstellen “.
  6. Nachdem die Instanz erstellt wurde, wählen Sie die Instanz aus und klicken Sie anschließend auf „Optionen“ > „Instanz konfigurieren“ > „NTA-Einstellungen “.
  7. Fügen Sie auf der Seite „NTA-Einstellungen “ das autorisierte Service-Token für den Mandantenadministrator hinzu, der für die NTA-Instanz verantwortlich ist.
    Hinweis: Achten Sie darauf, das richtige Token auszuwählen.
  8. Speichern Sie die Konfiguration.
  9. Wiederholen Sie diese Schritte für alle gewünschten NTA-Instanzen.