UEBA アプリケーションのアンインストール

IBM® QRadar® Extension Management ツールを使用して、 QRadar Consoleからアプリケーションをアンインストールします。

始める前に

Machine Learning Analytics (ML app) がインストールされている場合は、「拡張の管理」ウィンドウから UEBA アプリケーションをアンインストールする前に、 Machine Learning の「設定」ページから ML app をアンインストールする必要があります。

UEBAをアンインストールする前に ML app を削除しない場合は、対話式 API 資料インターフェースを使用して削除する必要があります。

手順

  1. QRadar Consoleで、 「管理」 > 「拡張の管理」をクリックします。
  2. 「拡張の管理」 ウィンドウの 「インストール済み」 タブで、 User Entity Behavior Analytics アプリケーションを選択し、 「アンインストール」をクリックします。

    アプリケーションをアンインストールすると、そのアプリケーションはシステムから削除されます。

  3. UEBA アプリケーションを構成すると、以下のコンテンツ・パッケージがインストールされます。 アプリを完全に削除するには、各コンテンツ・パッケージをアンインストールする必要があります
    • User Entity Behavior Analytics アクセスおよび認証のコンテンツ
    • User Entity Behavior Analytics アカウントおよび特権のコンテンツ
    • User Entity Behavior Analytics 行動様式コンテンツの参照
    • User Entity Behavior Analytics クラウド・コンテンツ
    • User Entity Behavior Analytics DNS Analyzer コンテンツ
    • User Entity Behavior Analytics ドメイン・コントローラーのコンテンツ
    • User Entity Behavior Analytics エンドポイント・コンテンツ
    • User Entity Behavior Analytics 外部化の内容
    • User Entity Behavior Analytics 地域コンテンツ
    • User Entity Behavior Analytics ネットワーク・トラフィックおよび攻撃コンテンツ
    • User Entity Behavior Analytics 脅威インテリジェンス・コンテンツ