Instalación de la aplicación Investigation Assistant

Editar en línea

Antes de empezar

Nota:
  • Sólo Llama 3.3 ( llama-3-3-70b-instruct ) está disponible como gran modelo lingüístico (LLM) en la versión inicial de Investigation Assistant.
  • Necesita un acceso bidireccional a Internet en el puerto 443.

Antes de instalar la aplicación, asegúrate de que QRadar cumple los requisitos mínimos de memoria (RAM). Investigation Assistant requiere 500 MB de memoria libre del pool de memoria de la aplicación. Si Investigation Assistant no se instala, el grupo de aplicaciones no tiene suficiente memoria libre para ejecutar la aplicación. Considere la posibilidad de añadir un App Node o un App Host a su implantación de QRadar . Para obtener más información sobre el cálculo de la memoria necesaria, consulte Aplicaciones y limitación de recursos ( https://support content.ibm.com/support/pages/apps-and-resource-limitation )

QRadar V7.3.2 o posterior utiliza un host de aplicaciones, un host gestionado dedicado a ejecutar aplicaciones. Los hosts de aplicaciones proporcionan almacenamiento, memoria y recursos de CPU adicionales para las aplicaciones sin que ello afecte a la capacidad de proceso de la consola de QRadar. Para más información, consulte App Hosts.

Procedimiento

  1. Elija uno de los siguientes métodos para descargar la aplicación:
    1. Si el IBMQRadar La aplicación Hub está configurada en QRadar, consulte Descarga de aplicaciones con la aplicación IBM QRadar Hub para instalar Investigation Assistant.
    2. Si la aplicación IBM QRadar Hub no está configurada, descargue el archivo de la aplicación Investigation Assistant desde IBM Security App Exchange en su ordenador local. Debe disponer de un identificador IBM para acceder a IBM Security App Exchange.
  2. Si ha descargado la aplicación desde App Exchange, siga estos pasos:
    1. En la consola QRadar , haga clic en Admin > Gestión de extensiones.
    2. En la ventana Gestión de extensiones, haga clic en Añadir y seleccione el archivo de la aplicación que desea cargar en la consola.
    3. Seleccione la casilla Instalar inmediatamente.
      Importante: Es posible que tengas que esperar varios minutos antes de que tu aplicación se active.
    4. Para previsualizar el contenido de la aplicación después de añadirla y antes de instalarla, selecciónela en la lista de extensiones y haga clic en Más detalles. Expanda las carpetas para ver los elementos de contenido individuales en cada grupo.
  3. Una vez finalizada la instalación, borre la memoria caché del navegador y actualice la ventana del navegador para ver la pestaña Asistente de investigación.