Installation de l'application Assistant d'enquête

Editer en ligne

Avant de commencer

Remarque :
  • Seul Llama 3.3 ( llama-3-3-70b-instruct ) est disponible en tant que grand modèle linguistique (LLM) dans la version initiale de l'assistant d'investigation.
  • Vous avez besoin d'un accès internet bidirectionnel sur le port 443.

Avant d'installer l'application, assurez-vous que QRadar dispose de la mémoire minimale requise (RAM). L' assistant d'enquête nécessite 500 Mo de mémoire libre dans le pool de mémoire de l'application. Si l'assistant d'investigation ne s'installe pas, c'est que votre pool d'applications ne dispose pas de suffisamment de mémoire libre pour exécuter l'application. Envisagez d'ajouter un nœud d'application ou un hôte d'application à votre déploiement QRadar . Pour plus d'informations sur le calcul de la mémoire requise, voir Apps et limitation des ressources ( https://support content.ibm.com/support/pages/apps-and-resource-limitation )

QRadar V7.3.2 ou version ultérieure utilise un hôte d'application, qui est un hôte géré dédié à l'exécution des applications. Les hôtes d'application offrent un stockage, de la mémoire et des ressources d'unité centrale supplémentaires à vos applications sans affecter la capacité de traitement de QRadar Console. Pour plus d'informations, voir App Hosts.

Procédure

  1. Choisissez l'une des méthodes suivantes pour télécharger l'application :
    1. Si l'application IBM QRadar Hub est configurée sur QRadar, voir Téléchargement d'applications avec l'application IBM QRadar Hub pour installer Investigation Assistant.
    2. Si l'application IBM QRadar Hub n'est pas configurée, téléchargez l'archive de l'application Investigation Assistant à partir de IBM Security App Exchange sur votre ordinateur local. Vous devez avoir un identifiant IBM pour accéder à IBM Security App Exchange.
  2. Si vous avez téléchargé l'application à partir d'App Exchange, procédez comme suit :
    1. Sur la console QRadar , cliquez sur Admin > Gestion des extensions.
    2. Dans la fenêtre Gestion des extensions, cliquez sur Ajouter et sélectionnez l'archive de l'application que vous souhaitez télécharger vers la console.
    3. Cochez la case Installer immédiatement.
      Important : il se peut que vous deviez attendre plusieurs minutes avant que votre application ne devienne active.
    4. Pour prévisualiser le contenu de l'application après son ajout et avant son installation, sélectionnez-la dans la liste des extensions et cliquez sur Plus de détails. Développez les dossiers afin d'afficher les éléments de contenu individuels dans chaque groupe.
  3. Lorsque l'installation est terminée, effacez le cache de votre navigateur et actualisez la fenêtre du navigateur pour afficher l'onglet de l'assistant d'enquête.