User Entity Behavior Analytics アプリケーションをインストールするための前提条件

User Entity Behavior Analytics (UEBA) アプリケーションをインストールする前に、要件を満たしていることを確認してください。

  • IBM® Security QRadar® 7.4.3 フィックスパック 6 以降がインストールされていることを確認します。
  • User Entity Behavior Analytics (UEBA) アプリ用の IBM Sense DSM を追加します。

IBM Sense DSM の手動インストール

User Entity Behavior Analytics (UEBA) アプリケーションは、 IBM Sense DSM を使用して、ユーザーのリスク・スコアとオフェンスを QRadarに追加します。 DSM は、自動更新を通じてインストールするか、QRadar にアップロードしてから手動でインストールすることができます。
注: システムがインターネットから切断されている場合は、DSM RPM を手動でインストールする必要がある場合があります。
制約事項: デバイス・サポート・モジュール (DSM) のアンインストールは、 QRadarではサポートされていません。
  1. DSM RPM ファイルを IBM サポート Web サイトからダウンロードします。
    • QRadar 7.4.0 以降の場合: DSM-IBMSense-7.4-20200812144513.noarch.rpm
  2. RPM ファイルを QRadar コンソールにコピーします。
  3. SSH を使用して QRadar ホストに root ユーザーとしてログインします。
  4. ダウンロードしたファイルが格納されているディレクトリーに移動します。
  5. 以下のコマンドを入力します。

    rpm -Uvh <rpm_filename>

  6. 「管理」 設定から、 「変更のデプロイ」をクリックします。
  7. 「管理」 設定から、 「拡張」 > 「Web サービスの再始動」を選択します。