UEBA でマルチテナンシーをセットアップするための QRadar の構成
マルチテナント環境で UEBA 3.6.0 以降をサポートするように QRadar® システムを構成する必要があります。
マルチテナント環境をセットアップするには、 QRadar 管理者特権が必要です。 詳しくは、 QRadar の管理を参照してください。
QRadarでのマルチテナンシーについて詳しくは、 マルチテナント管理を参照してください。
| ステップ | 詳細情報 | |
|---|---|---|
| 1 | ドメインごとに IBM Sense ログ・ソースを定義します。 () |
各 UEBA インスタンスが正しく機能するためには、ドメインごとに独自の IBM Sense ログ・ソースが必要です。 重要: ログ・ソースが定義されている場合は、テナント UEBA インスタンスの構成時に使用する固有の IBM ID をそれぞれメモしてください。 各インスタンスの IBM センス・ログ・ソースの作成に使用される ID も、各インスタンスの設定に追加されます。 この ID は、センス・イベントの処理に使用されるログ・ソースを UEBA インスタンスに通知します。 注: デフォルトで IBM Sense ログ・ソースが作成されるのは、 UEBA の最初のインスタンスまたは「admin」インスタンスのみです。 追加の UEBA テナントの IBM Sense ログ・ソースを作成する必要があります。
|
| 2 | オプション: データ・プロビジョニングを決定します。 () |
特定のログ・ソース、ログ・ソース・グループ、またはイベント・コレクターを割り当てて、各ドメインのデータを提供することができます。 ログ・ソース・グループを作成できます。 ステップ 1 の IBM Sense を特定のグループ (作成済みの場合) に割り当てます。 |
| 3 | テナント管理でのテナント・セットの定義 () |
新規テナントのプロビジョン |
| 4 | 「ドメイン管理」で一連のドメインを定義します。 () |
ステップ 1 の IBM Sense ログ・ソース (ログ・ソース・グループが使用されていない場合)、およびステップ 2 のログ・ソース・グループ、ログ・ソース、またはイベント・コレクターを関連付けます。 ステップ 3 のテナントを追加します。 各ドメインには、固有のテナントとログ・ソースまたはログ・ソース・グループが必要です。 ドメインの作成 |
| 5 | オプション: ネットワーク階層にネットワークを定義します。 () |
注: これが必要なのは、各テナントが固有のネットワーク階層を持つようにする場合のみです。 マルチテナント・デプロイメントでのネットワーク階層の更新 |
| 6 | セキュリティー・プロファイルに各ドメインのプロファイルを作成します。 () |
事前に定義したドメイン、ログ・ソースまたはログ・ソース・グループ、およびネットワークを関連付けます。 注: 許可の優先順位は「制限なし」に設定する必要があります。
|
| 7 | ユーザー・ロールにロールを作成してから、変更をデプロイします。 () |
QRadar admin/MSSP admin: 各 UEBA および Machine Learning インスタンスをインストールして構成します。 詳しくは、 QRadar admin/MSSP admin を参照してください。 テナント管理者: UEBA および Machine Learning インスタンスを管理するための UEBA 管理者ロール。 詳細は UEBAテナント管理者を参照。 テナント・ユーザー: UEBA UEBAでデータを確認するためのアナリスト役割。 詳細は UEBAテナントユーザーを参照。 注：User Entity Analytics、 Machine Learning、 QRadar Advisor with Watson は現時点では利用できないかもしれない。 「管理」タブで「変更のデプロイ」をクリックします。 |
| 8 | 「許可サービス」でサービス・トークンを作成します。 () |
ステップ 6 のプロファイルとステップ 7 のロールを関連付けます。 各テナント管理者には、許可サービス・トークンが必要です。 QRadar 設定での許可トークンの構成 |
| 9 | 「ユーザー」でユーザーを作成します。 () |
テナント管理者とテナント・ユーザーを作成します。 それぞれを特定のロール、プロファイル、およびテナントに関連付けます。 ユーザー・アカウントの作成 |
| 10 | 変更のデプロイ | 「管理」タブで「変更のデプロイ」をクリックします。 |
