マルチテナンシーでの Machine Learning のインストールと構成

3.6.0 以降では、 QRadar® 7.4.3 フィックスパック 6 以降のマルチテナント環境で動作するように Machine Learning をインストールして構成することができます。

始める前に

QRadar 7.4.3 Fix Pack 6以降のシステムで、「 QRadar configurations for setting up multitenancy in UEBA」ページの表に記載されている手順を完了する必要があります。

Machine Learning インスタンスをインストールおよび構成する前に、 UEBA の Admin インスタンスがインストールされていることを確認してください。

注意: 管理インスタンスまたは共有インスタンスに Machine Learning (ML app) をインストールしないでください。

このタスクについて

以下の手順は、 QRadar 管理者または MSSP 管理者が実行する必要があります。

重要: QRadar バージョン 7.4.3の場合、コンテナー・サイズと、構成する最初の Machine Learning インスタンス用に選択したメモリー量が、すべてのテナント・インスタンスに適用されます。コンテナー・サイズを変更するには、別のコンテナー・サイズを構成できるようにするために、実行中のすべての Machine Learningg インスタンスを削除し、再度インストールする必要があります。 QRadar 7.5.0の場合、最初に作成される Machine Learning インスタンスは、追加のテナントに許可される最小使用可能コンテナー・サイズになります。追加のテナントは、最初の Machine Learning インスタンスより大きいコンテナー・サイズを指定できます。

手順

IBM QRadar Hub アプリケーションで User Entity Behavior Analytics 拡張を見つけます。
Machine Learning をインストールする UEBA インスタンスを選択します。
オプション > インスタンスの構成 > Machine Learning 設定を選択します。
Machine Learning インスタンスに適切なサイズを構成します。
重要:
- QRadar 7.4.3: QRadar 7.4.3を使用する場合、 Machine Learning インスタンスのサイズはすべてのインスタンスで同じでなければなりません。例えば、インスタンス A が 5 GB の Machine Learning インスタンスを使用する場合、インスタンス B と C は Machine Learning を使用しないか、5 GB を使用する必要があります。
- QRadar 7.5.0: QRadar 7.5.0 の場合、各テナントは、初期 Machine Learning インスタンスのサイズ以上にすることができます。例えば、インスタンス A が 5 GB を使用する場合、インスタンス B と C は 5 GB 以上をインストールできますが、2 GB サイズでのインストールは許可されません。
「ML アプリのインストール」を選択します。
これで、テナント管理者およびテナント・ユーザーがインスタンスにアクセスできるようになりました。

次に実行するタスク

Machine Learning をインストールする UEBA のインスタンスについて、これらのステップを繰り返します。