Mindest-Systemvoraussetzungen

Bevor Sie die App IBM® QRadar® Network Threat Analytics installieren, stellen Sie sicher, dass Ihre Implementierung die Systemmindestvoraussetzungen erfüllt.

Tabelle 1. Systemvoraussetzungen für die App QRadar Network Threat Analytics
Anforderung	Beschreibung
Unterstützte Versionen von QRadar	QRadar 7.4.2 oder höher muss installiert sein.
QRadar Network Threat Analytics Version	Es muss mindestens QRadar Network Threat Analytics 1.1 installiert sein. Sie können kein Upgrade von QRadar Network Threat Analytics 1.0auf neuere Versionen der App durchführen.
Datenflussdaten	Sie müssen vor der Installation der App sicherstellen, dass die QRadar -Implementierung mindestens eine Woche mit kontinuierlichen Flussdaten umfasst.
Hauptspeicheranforderungen	Für Anwendungsinstallationen müssen 4 GB freier Speicher zur Verfügung stehen. Der kombinierte Speicherbedarf aller Apps, die auf einer QRadar -Konsole installiert sind, darf 10 Prozent des insgesamt verfügbaren Speichers nicht überschreiten. Ist die Speicherzuordnung von 10 Prozent überschritten, werden die Apps nicht ausgeführt.

Netzhierarchie

Bevor Sie die App installieren, müssen Sie sicherstellen, dass die Netzhierarchie genau definiert ist.

Die besten Ergebnisse erzielen Sie, wenn Sie bei der Definition des Netzsegments die Werte für Land/Region, Breitengradund Längengrad angeben.

Abbildung des Fensters 'Netz bearbeiten' QRadar mit den Parametern zum Definieren der Netzhierarchie. — Abb. 1. QRadar -Netzhierarchiedefinition

Der Datenaustausch im Netz, der nicht in die definierte Netzhierarchie passt, oder der Datenverkehr mit einer IP-Adresse ohne bekannte Geoortung wird gruppiert. In der Kartenansicht QRadar Network Threat Analytics scheint der Datenverkehr von einer gemeinsamen Position zu stammen, die als Unbekannte Positionbezeichnet wird.

Wenn Sie die Netzhierarchie nach der Erstellung der App-Baseline ändern, stimmen einige Datenflüsse möglicherweise nicht mit den Netzen überein, die in der Netzbaseline definiert sind. Diese nicht übereinstimmenden Datenflüsse werden möglicherweise als anomal markiert. Weitere Informationen zum Definieren Ihrer Netzhierarchie finden Sie unter Netzhierarchie im IBM QRadar -Administrationshandbuch.

App-Hosts

Um sicherzustellen, dass QRadar Network Threat Analytics über ausreichend Speicher für die Ausführung verfügt, installieren Sie auf einem App-Host. Der App-Host ist ein verwalteter Host, der allein zur Ausführung von Apps dient. Es stellt zusätzliche Speicher-, Hauptspeicher-und CPU-Ressourcen für Ihre Anwendungen bereit, ohne dass sich dies auf die Verarbeitungskapazität Ihrer QRadar -Konsoleauswirkt. Weitere Informationen finden Sie unter App-Hosts im IBM QRadar Administration Guide.

Weitere Informationen zur Berechnung der Speicherkapazität, die von Apps verwendet wird, die in der QRadar -Konsoleinstalliert sind, enthält der technische Hinweis Apps and Resource Limitation (https://www.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation).

Unterstützte Browser

QRadar Network Threat Analytics wird in der aktuellen Version von Mozilla Firefox, Google Chromeund Microsoft Edgeunterstützt.