Crear la máquina virtual

Cree una máquina virtual donde pueda instalar IBM® QRadar® si no desea instalarla en un dispositivo físico.

Antes de empezar

Importante: Si está instalando QRadar en un sistema UEFI (Unified Extensible Firmware Interface), el arranque seguro debe estar inhabilitado.

Acerca de esta tarea

Cree la máquina virtual para que coincida con las especificaciones recomendadas para IBM QRadar on Cloud. Para obtener más información, consulte Incorporación deQRadar on Cloud.

Procedimiento

  1. Cree una máquina virtual utilizando uno de los siguientes hipervisores:
    • VMWare ESXi con hardware versión 19
    • KVM 6.2.0 en CentOS o Red Hat® Enterprise Linux® 7.9 con QEMU KVM 1.5.3-141
    • El complemento Hyper-V en Windows Server 2022 con todas las actualizaciones de Windows aplicadas
    Notas:
    • Si está instalando un dispositivo QRadar on Cloud en Hyper-V, debe realizar una instalación de software, no una instalación de dispositivo. Si está utilizando una versión de Hyper-V que incluye una opción de arranque seguro, el arranque seguro debe estar inhabilitado.
    • Un dispositivo QRadar on Cloud se puede instalar utilizando la instalación de dispositivo en un sistema UEFI (Unified Extensible Firmware Interface) con Secure Boot habilitado o inhabilitado. Si Secure Boot está habilitado, QRadar on Cloud no funciona correctamente hasta que se inscribe la clave pública y se reinicia el sistema. Si Secure Boot está inhabilitado, puede instalar la clave pública si tiene previsto utilizar Secure Boot en el futuro. Para obtener más información, consulte Habilitación del arranque seguro.
    • Si crea una máquina virtual utilizando KVM, debe realizar una instalación de software.
    • Si está instalando QRadar on Cloud en un sistema UEFI (Unified Extensible Firmware Interface), el arranque seguro debe estar inhabilitado.
    • QRadar on Cloudprueba las versiones de hipervisor listadas, pero otras versiones no probadas también pueden funcionar. Si instala QRadar on Cloud en una versión no soportada y encuentra un problema que se puede producir en la versión listada de ese hipervisor, IBM da soporte a ese problema.

    Para obtener más información sobre VMWare ESXi y las versiones de hardware, consulte Lista de hosts ESXi/ESX y versiones de hardware de máquina virtual compatibles (https://kb.vmware.com/s/article/2007240).

  2. Siga los pasos siguientes como guía para las opciones disponibles:
    1. Para el Sistema operativo (SO), seleccione Linuxy seleccione Red Hat Enterprise Linux 7.3 (64 bits).
    2. En la página CPU , configure el número de procesadores virtuales que desea para la máquina virtual:
      • Para menos de 1000 sucesos por segundo (EPS), seleccione 4 núcleos.
      • Para 1000 EPS o más, o para un despliegue con QRadar Vulnerability Manager, seleccione 8 núcleos.
    3. En el campo Tamaño de memoria , seleccione 16 o superior.
    4. Utilice la tabla siguiente para configurar las conexiones de red.
      Tabla 1. Descripciones de los parámetros de configuración de red

      Parámetro

      Descripción

      Cuántos controladores de interfaz de red desea conectar

      Debe añadir como mínimo un controlador de interfaz de red

      Adaptador VMXNET3
    5. En el panel Controlador SCSI , seleccione Paravirtual.
    6. En el panel Disco , seleccione Crear un nuevo disco virtual y utilice la tabla siguiente para configurar los parámetros de disco virtual.
      Tabla 2. Valores para los parámetros de tamaño de disco virtual y política de suministro
      Propiedad Opción
      Capacidad

      500 GB como mínimo

      Se recomiendan 2 TB o más

      Suministro de disco Suministro grueso
      Opciones avanzadas No configurar
  3. En la página Preparado para completar , revise los valores y pulse Finalizar.