Requisitos mínimos del sistema

Antes de instalar la aplicación IBM® QRadar® Network Threat Analytics , asegúrese de que el despliegue cumple los requisitos mínimos del sistema.
Tabla 1. Requisitos del sistema para la aplicación QRadar Network Threat Analytics
Requisito Descripción
Versiones soportadas de QRadar Debe tener instalado QRadar 7.4.2 o posterior.
Versión de QRadar Network Threat Analytics Debe tener al menos QRadar Network Threat Analytics 1.1 instalado. No puede actualizar a versiones más recientes de la aplicación desde QRadar Network Threat Analytics 1.0.
Datos de flujo Debe asegurarse de que el despliegue de QRadar tenga al menos una semana de datos de flujo continuo antes de instalar la aplicación.
Requisitos de memoria Debe disponer de 4 GB de memoria libre para las instalaciones de aplicación.

Los requisitos de memoria combinados de todas las aplicaciones que están instaladas en un Consola de QRadar no pueden superar el 10 por ciento de la memoria total disponible. Si supera la asignación de memoria del 10 por ciento, las aplicaciones no se ejecutan.

Jerarquía de red

Antes de instalar la aplicación, asegúrese de que la jerarquía de red esté definida con precisión.

Para obtener los mejores resultados, asegúrese de incluir los valores País/Región, Latitudy Longitud cuando defina el segmento de red.
Figura 1. Definición de jerarquía de red de QRadar
Imagen de la ventana QRadar Editar red que muestra los parámetros para definir la jerarquía de red.

El tráfico de red que no se ajusta a la jerarquía de red definida, o el tráfico que tiene una dirección IP que no tiene una geolocalización conocida, se agrupa. En la vista de mapa de QRadar Análisis de amenazas de red , el tráfico parece originarse en una ubicación común, etiquetada como Ubicación desconocida.

Si cambia la jerarquía de red después de crear la línea base de la aplicación, es posible que algunos flujos no coincidan con las redes definidas en la línea base de la red. Estos flujos no coincidentes se pueden marcar como anómalos. Para obtener más información sobre cómo definir la jerarquía de red, consulte Jerarquía de red en la publicación IBM QRadar Guía de administración.

Hosts de aplicaciones

Para asegurarse de que QRadar Network Threat Analytics tiene suficiente memoria para ejecutarse, instale en un host de aplicación. Un host de aplicaciones es un host gestionado que está dedicado a ejecutar aplicaciones. Proporciona almacenamiento, memoria y recursos de CPU adicionales para las apps sin afectar a la capacidad de proceso de la consola deQRadar. Para obtener más información, consulte Hosts de aplicaciones en la publicación IBM QRadar Guía de administración.

Para obtener más información sobre cómo calcular la cantidad de memoria que utilizan las aplicaciones instaladas en la consola deQRadar, consulte la nota técnica Aplicaciones y limitación de recursos (https://www.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation).

Navegadores soportados

QRadar Network Threat Analytics está soportado en la versión actual de Mozilla Firefox, Google Chromey Microsoft Edge.