QRadar Network Threat Analytics -Installationen

Verwenden Sie vor der Installation der App IBM® QRadar® Network Threat Analytics die Checkliste, um sicherzustellen, dass Sie für die Installation bereit sind.

Stellen Sie sicher, dass das System die Systemmindestvoraussetzungenerfüllt.
Stellen Sie sicher, dass Sie über eine IBMidverfügen.
Die IBMid ist nur erforderlich, wenn Sie die App direkt aus IBM Security App Exchangeherunterladen und nicht die App IBM QRadar Assistant für die Installation verwenden.

Wenn Sie keine IBMidhaben, können Sie sich bei IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub) registrieren.
Stellen Sie sicher, dass die QRadar -Netzhierarchie korrekt definiert ist.
Installieren Sie die App QRadar Network Threat Analytics .
Konfigurieren Sie die App, indem Sie einen berechtigten Service-Token bereitstellen.
Anmerkung: Sie müssen die App mit einem autorisierten Service-Token konfigurieren, das über Administratorberechtigungen verfügt. Das berechtigte Token muss sich authentifizieren können, bevor die App mit der Erstellung der Netzbaseline beginnen kann.
Warten Sie, bis die App die Netzreferenzversion erstellt hat.
Die Zeit zum Erstellen der Baseline hängt von der Menge und Komplexität der Netzdaten und der Leistung Ihrer QRadar -Instanz ab. Die Seite Konfiguration der App enthält einen Statusanzeiger, der den Fortschritt näherungsweise berechnet. Es kann lange dauern, bis es abgeschlossen ist.