IBM® QRadar® 「拡張の管理」ツールを使用して、 IBM QRadar Threat Intelligence を QRadar コンソールにインストールします。
始める前に
QRadar Threat Intelligence は、 QRadar V 7.4.0 以降でサポートされます。
注意:QRadar Threat Intelligenceをインストールする前に、最小メモリー (RAM) 要件を満たしていることを確認してください。 QRadar Threat Intelligence には、メモリーのアプリケーション・プールから 800 MB の空きメモリーが必要です。 QRadar Threat Intelligence がインストールに失敗した場合は、アプリケーションを実行するための十分な空きメモリーがアプリケーション・プールにありません。 QRadar デプロイメントにアプリケーション・ホストを追加することを検討してください。 詳しくは、アプリケーションとリソースの制限 (https://ibm.com/support/pages/qradar-apps-and-resource-limitation)を参照してください。
QRadar V7.4.0 以降では、アプリケーションの実行専用の管理対象ホストであるアプリケーション・ホストを使用します。 アプリケーション・ホストは、QRadar コンソールの処理能力に影響を与えることなく、追加のストレージ、メモリー、および CPU リソースをアプリケーションに提供します。 詳しくは、「 https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.qradar.doc/c_qradar_deployment_apphost.html」を参照してください。
このタスクについて
QRadar Threat Intelligenceにアクセスして使用するには、 QRadar 管理者特権が必要です。
手順
- 以下のいずれかの方法を選択して、アプリケーションをダウンロードします。
- IBM QRadar Assistant アプリケーションが QRadarで構成されている場合は、以下の手順を使用して、 QRadar Threat Intelligenceをインストールします。 QRadar Assistant アプリケーション (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.apps.doc/c_qradar_adm_assist_app.html)。
- QRadar Assistant アプリケーションが構成されていない場合は、 QRadar Threat Intelligence アプリケーション・アーカイブを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。 App Exchange にアクセスするには、IBM ID が必要です。
- App Exchange からアプリケーションをダウンロードした場合は、以下のステップを実行します。
- QRadar コンソールで、 をクリックします。
- 「拡張の管理」 ウィンドウで、 「追加」 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
- 「即時インストール」 チェック・ボックスを選択します。
重要: アプリがアクティブになるまで数分待たなければならない場合があります。
- アプリが追加されてからインストールされるまでの間にそのコンテンツをプレビューするには、拡張のリストからそのアプリを選択し、 「詳細」をクリックします。 各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。
- インストールが完了したら、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示して「脅威インテリジェンス」タブを表示します。
結果
アプリケーションが正常にインストールされると、 「管理」 タブの 「拡張の管理」 ページに「インストール済み」としてリストされます。 アプリケーションが正しくインストールされなかった場合は、 QRadar アプリケーションのトラブルシューティングを参照してください。