Voraussetzungen für die Installation der Machine Learning Analytics -App

Stellen Sie vor der Installation der App Machine Learning Analytics sicher, dass die Voraussetzungen erfüllt sind.

Sie müssen die folgenden Systemvoraussetzungen erfüllen und die App User Entity Behavior Analytics (UEBA) vollständig installieren und konfigurieren, bevor Sie die App Machine Learning Analytics installieren können.
Komponente Mindestvoraussetzungen
Systemspeicher 2 GB freier Speicher aus dem QRadar® -Anwendungspool
IBM® QRadar -Version Stellen Sie sicher, dass IBM Security QRadar 7.4.3 Fixpack 6 oder höher installiert ist.
Sense DSM Installieren Sie die DSM-RPM-Datei.
UBA-App
  • Installieren Sie UBA.
  • Konfigurieren Sie die UEBA -Einstellungen.
  • Klicken Sie auf die Registerkarte User Entity Analytics und bestätigen Sie, dass das Dashboard UEBA Benutzerdaten enthält.

IBM Sense DSM manuell installieren

Die App UEBA und die App Machine Learning Analytics verwenden die folgenden IBM Sense-DSM-Dateien, um QRadarBenutzerrisikobewertungen und Angriffe hinzuzufügen.
  • Für QRadar 7.4.0 und höher: DSM-IBMSense-7.4-20200812144513.noarch.rpm
Einschränkung: Die Deinstallation eines Einheitenunterstützungsmoduls (Device Support Module, DSM) wird in QRadarnicht unterstützt.
  1. Kopieren Sie die DSM-RPM-Datei in QRadar Console.
  2. Melden Sie sich mit SSH als Rootbenutzer beim QRadar-Host an.
  3. Wechseln Sie in das Verzeichnis, in das Sie die Datei heruntergeladen haben.
  4. Geben Sie den folgenden Befehl ein:

    rpm -Uvh <rpm_filename>

  5. Klicken Sie in den Einstellungen für Admin auf Erweitert > Vollständige Konfiguration implementieren.
Hinweis: Anweisungen zur Installation und Konfiguration der UEBA -App finden Sie unter QRadar User Behavior Analytics.