Machine Learning Analytics アプリケーションをインストールするための前提条件

Machine Learning Analytics アプリケーションをインストールする前に、要件を満たしていることを確認してください。

Machine Learning Analytics アプリケーションをインストールする前に、以下のシステム要件を満たし、 User Entity Behavior Analytics (UEBA) アプリケーションを完全にインストールして構成する必要があります。
コンポーネント 最小要件
システム・メモリー QRadar® アプリケーション・メモリー・プールから 2 GB の空きメモリー
IBM® QRadar バージョン IBM Security QRadar 7.4.3 フィックスパック 6 以降がインストールされていることを確認します。
Sense DSM DSM RPM ファイルがインストールされている
UBA アプリ
  • UBA をインストールします。
  • UEBA 設定を構成します。
  • User Entity Analytics］ タブをクリックし、 UEBA ダッシュボードにユーザー データが含まれていることを確認します。

IBM Sense DSM の手動インストール

UEBA アプリケーションと Machine Learning Analytics アプリケーションは、以下の IBM Sense DSM ファイルを使用して、ユーザーのリスク・スコアとオフェンスを QRadarに追加します。
  • QRadar 7.4.0 以降の場合: DSM-IBMSense-7.4-20200812144513.noarch.rpm
制約事項: デバイス・サポート・モジュール (DSM) のアンインストールは、 QRadarではサポートされていません。
  1. DSM RPM ファイルを QRadar Consoleにコピーします。
  2. SSH を使用して QRadar ホストに root ユーザーとしてログインします。
  3. ダウンロードしたファイルが格納されているディレクトリーに移動します。
  4. 以下のコマンドを入力します。

    rpm -Uvh <rpm_filename>

  5. 「管理」 設定から、 「拡張」 > 「すべての構成のデプロイ」をクリックします。
注: UEBA アプリケーションのインストールおよび構成の手順については、 QRadar User Behavior Analyticsを参照してください。