Instalación de la aplicación QRadar Advisor with Watson

Utilice la herramienta IBM® QRadar® Extensions Management para instalar la aplicación QRadar Advisor with Watson en QRadar Console.

Antes de empezar

Atención: Antes de instalar la aplicación, asegúrese de que IBM QRadar cumple los requisitos mínimos de memoria (RAM). La aplicación QRadar Advisor with Watson requiere 1024 MB y para el QRadar Use Case Manager empaquetado se necesitan 500 MB de memoria libre de la agrupación de memoria de la aplicación.

Si QRadar Advisor with Watson no se puede instalar, la agrupación de aplicaciones no tiene suficiente memoria libre para ejecutarse. Considere la posibilidad de añadir un host de aplicación al despliegue de QRadar .

QRadar 7.4.0 y posterior utiliza un host de aplicaciones, que es un host gestionado, que está dedicado a ejecutar aplicaciones. Los hosts de aplicaciones proporcionan almacenamiento, memoria y recursos de CPU adicionales para las apps sin afectar a la capacidad de proceso de QRadar Console. Para obtener más información, consulte Host de aplicación.

Acerca de esta tarea

Atención: Una vez instalada la aplicación, debe desplegar la configuración completa.

Procedimiento

  1. Instale la aplicación QRadar Advisor with Watson .
    • Si la aplicación IBM QRadar Hub está configurada en QRadar, utilice las siguientes instrucciones para instalar la aplicación QRadar Advisor with Watson : Descarga de aplicaciones con la aplicación IBM QRadar Hub .
    • Si la aplicación IBM QRadar Hub no está configurada, descargue el archivo de aplicación QRadar Advisor with Watson desde IBM Security App Exchange en el sistema local. Debe tener un ID de IBM para acceder a la IBM Security App Exchange.
  2. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  3. Pulse Configuración del sistema y, a continuación, pulse Gestión de extensiones.
  4. En la ventana Gestión de extensiones , pulse Añadir y seleccione el archivo de aplicación que ha descargado en el paso 1.
  5. Seleccione el recuadro de selección Instalar inmediatamente .
    Importante: Es posible que tenga que esperar varios minutos antes de que la app pase a estar activa.
  6. Para obtener una vista previa del contenido de una aplicación después de añadirla y antes de instalarla, selecciónela en la lista de extensiones y pulse Más detalles. Expanda las carpetas para ver los elementos de contenido individuales en cada grupo.
  7. En la pestaña Admin , pulse Avanzado > Desplegar configuración completa.
    Nota: Dependiendo de la versión de QRadar en la que tenga instalada la aplicación QRadar Advisor with Watson , también se instalarán los siguientes paquetes de contenido:
    • Contenido de origen de registro de QRadar Advisor with Watson
    • Aplicación de correlación de infraestructura de ciberadversario debido a la naturaleza dinámica de la generación de extensión de correlación, se muestra un mensaje de alerta que indica que la extensión está instalada y no firmada. Se trata del comportamiento esperado.
    Componentes instalados de Extension Manager

Resultados

Si la aplicación se ha instalado correctamente, la verá como 'Instalada' en la página Gestión de extensiones de la pestaña Admin. Si la aplicación no se ha instalado correctamente, consulte Resolución de problemas de aplicaciones deQRadar.

Qué hacer a continuación

Cuando la instalación haya finalizado, borre la memoria caché del navegador y renueve la ventana del navegador antes de utilizar la aplicación.