UEBA アプリケーションのアップグレード

新機能、問題点の修正、および更新されたワークフローを利用するには、 QRadar® User Entity Behavior Analytics ( UEBA) の新規バージョンにアップグレードしてください。 IBM® QRadar の拡張の管理ツールを使用してアプリケーションをアップグレードするか、 IBM QRadar Hub アプリケーションを使用してアップグレードします。 アプリケーションの新しいバージョンにアップグレードするには、管理者である必要があります。

1. 以下のいずれかの方法を選択して、アプリケーションをダウンロードします。
   • IBM QRadar Hub アプリが QRadar に設定されている場合は、以下の手順で User Behavior Analytics をインストールしてください： IBM QRadar Hub アプリでアプリをダウンロードする。
   • IBM QRadar Hub アプリケーションが構成されていない場合は、 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターに User Behavior Analytics アプリケーション・アーカイブをダウンロードします。 App Exchange にアクセスするには、IBM ID が必要です。
2. IBM Security App Exchangeからアプリをダウンロードした場合は、以下の手順を実行します。
   1. QRadar Consoleで、 「管理」 > 「拡張の管理」をクリックします。
   2. 「拡張の管理」 ウィンドウで、 「追加」 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
   3. 「即時インストール」 チェック・ボックスを選択します。
      重要: アプリがアクティブになるまで数分待つ必要がある場合があります。
   4. アプリケーションを追加してからインストールするまでの間に、そのアプリケーションのコンテンツをプレビューするには、拡張のリストからそのアプリケーションを選択し、 「詳細」をクリックします。 各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。
3. UEBA アプリケーションをアップグレードします。
   • IBM QRadar Hub アプリが QRadar に設定されている場合は、以下の手順で UEBA アプリをインストールしてください： IBM QRadar Hub アプリでアプリをダウンロードする。
   • IBM QRadar Hub が構成されていない場合は、 IBM Security App Exchange からローカル・コンピューターに UEBA アプリケーション・アーカイブをダウンロードします。 IBM Security App Exchangeにアクセスするには、 IBM ID が必要です。
4. 現在のアプリケーション・バージョンの更新を求めるプロンプトが出されるウィンドウで、 「既存項目の置換」 オプションを選択したままにして、 「インストール」をクリックします。 すべての既存のアプリのデータはそのまま維持されます。
   重要: アプリがアクティブになるまで数分待つ必要がある場合があります。 UEBA アプリケーションがアップグレードされると、コンテンツ・パッケージがバックグラウンドでアップグレードされます。 アプリがアップグレードされた直後に、コンテンツが QRadar に表示されない場合があります。
   注: 「コンテンツ・パッケージ設定の構成」 ページで 「UBA コンテンツ・パッケージのインストールおよびアップグレード」 設定が有効になっている場合、 UEBA のアップグレードが完了すると、コンテンツ・パッケージが自動的にアップグレードされます。 コンテンツパックの詳細については、 UEBAコンテンツパックの概要をご覧ください。
5. Machine Learning Analytics アプリケーションがインストールされている場合、 UEBA アプリケーションは自動的に ML app バージョンをアップグレードします。