Installation de l'application QRadar Advisor with Watson

Utilisez l'outil IBM® QRadar® Extensions Management pour installer l'application QRadar Advisor with Watson sur votre QRadar Console.

Avant de commencer

Attention: avant d'installer l'application, vérifiez que IBM QRadar répond aux exigences minimales de mémoire (RAM). L'application QRadar Advisor with Watson requiert 1024 Mo et, pour l'offre groupée QRadar Use Case Manager , 500 Mo de mémoire disponible sont requis à partir du pool d'applications de mémoire.

Si l'installation de QRadar Advisor with Watson échoue, votre pool d'applications ne dispose pas de suffisamment de mémoire disponible pour s'exécuter. Envisagez d'ajouter un hôte d'application à votre déploiement QRadar .

QRadar 7.4.0 et versions ultérieures utilise un hôte d'application, qui est un hôte géré, dédié à l'exécution d'applications. Les hôtes d'application fournissent des ressources de stockage, de mémoire et d'UC supplémentaires pour vos applications sans affecter la capacité de traitement de votre QRadar Console. Pour plus d'informations, voir Hôte d'application.

A propos de cette tâche

Attention: une fois l'application installée, vous devez déployer la configuration complète.

Procédure

  1. Installez l'application QRadar Advisor with Watson .
    • Si l'application IBM QRadar Hub est configurée sur QRadar, utilisez les instructions suivantes pour installer l'application QRadar Advisor with Watson : Télécharger des applications avec l'application IBM QRadar Hub .
    • Si l'application IBM QRadar Hub n'est pas configurée, téléchargez l'archive d'application QRadar Advisor with Watson depuis IBM Security App Exchange sur votre ordinateur local. Vous devez disposer d'un ID IBM pour accéder à IBM Security App Exchange.
  2. Dans le menu de navigation ( Icône du menu Navigation ), cliquez sur Admin.
  3. Cliquez sur Configuration système , puis sur Gestion des extensions.
  4. Dans la fenêtre Gestion des extensions , cliquez sur Ajouter et sélectionnez l'archive d'application que vous avez téléchargée à l'étape 1.
  5. Cochez la case Installer immédiatement .
    Important: Vous devrez peut-être attendre plusieurs minutes avant que votre application ne devienne active.
  6. Pour prévisualiser le contenu d'une application après son ajout et avant son installation, sélectionnez-la dans la liste des extensions et cliquez sur Plus de détails. Développez les dossiers afin d'afficher les éléments de contenu individuels dans chaque groupe.
  7. Dans l'onglet Admin , cliquez sur Avancé > Déployer la configuration complète.
    Remarque: En fonction de la version de QRadar sur laquelle l'application QRadar Advisor with Watson est installée, les packages de contenu suivants sont également installés:
    • QRadar Advisor with Watson Contenu de la source de journaux
    • En raison de la nature dynamique de la génération de l'extension de mappage, un message d'alerte indiquant que l'extension est installée et non signée s'affiche. Il s'agit du comportement attendu.
    Composants installés par le gestionnaire d'extension

Résultats

Si l'application a été installée avec succès, elle est répertoriée comme 'Installée' dans la page Gestion des extensions de l'onglet Admin. Si l'application ne s'est pas installée correctement, voir Traitement des incidents liés aux applicationsQRadar.

Etape suivante

Une fois l'installation terminée, videz le cache de votre navigateur et actualisez la fenêtre de navigateur avant d'utiliser l'application.