QRadar Advisor with Watson アプリケーションのインストール

IBM® QRadar® の「拡張の管理」ツールを使用して、 QRadar Advisor with Watson アプリケーションを QRadar Consoleにインストールします。

始める前に

重要: アプリをインストールする前に、 IBM QRadar が最小メモリー (RAM) 要件を満たしていることを確認してください。 QRadar Advisor with Watson アプリケーションには 1024 MB が必要であり、バンドルされている場合は、メモリーのアプリケーション・プールに QRadar Use Case Manager 500 MB の空きメモリーが必要です。

QRadar Advisor with Watson のインストールが失敗する場合、実行するために必要な空きメモリーがアプリケーション・プールにありません。アプリケーション・ホストを QRadar デプロイメントに追加することを検討してください。

QRadar 7.4.0 以降では、アプリケーションの実行専用のアプリケーション・ホスト (管理対象ホスト) を使用します。アプリケーション・ホストは、 QRadar Consoleの処理能力に影響を与えることなく、アプリケーション用の追加のストレージ、メモリー、および CPU リソースを提供します。詳しくは、アプリケーション・ホストを参照してください。

このタスクについて

重要: アプリケーションをインストールした後、完全な構成をデプロイする必要があります。

手順

QRadar Advisor with Watson アプリをインストールします。
- IBM QRadar Hub アプリが QRadar に設定されている場合は、以下の手順で QRadar Advisor with Watson アプリをインストールしてください： IBM QRadar Hub アプリでアプリをダウンロードする。
- IBM QRadar Hub アプリケーションが構成されていない場合は、 IBM Security App Exchange からローカル・コンピューターに QRadar Advisor with Watson アプリケーション・アーカイブをダウンロードします。 IBM Security App Exchangeにアクセスするには、 IBM ID が必要です。
ナビゲーション・メニュー ( ) で、「管理」をクリックします。
「システム構成」をクリックしてから、「拡張の管理」をクリックします。
「拡張の管理」ウィンドウで、「追加」をクリックし、ステップ 1 でダウンロードしたアプリケーション・アーカイブを選択します。
「即時インストール」チェック・ボックスを選択します。

重要: アプリがアクティブになるまでに数分待つ必要がある場合があります。
アプリケーションを追加してからインストールするまでの間に、そのアプリケーションのコンテンツをプレビューするには、拡張のリストからそのアプリケーションを選択し、「詳細」をクリックします。各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。
「管理」タブで、「拡張」 > 「完全構成のデプロイ」をクリックします。
注: QRadar Advisor with Watson アプリケーションがインストールされている QRadar のバージョンに応じて、以下のコンテンツ・パッケージもインストールされます。
- QRadar Advisor with Watson ログ・ソースの内容
- Cyber Adversary Framework Mapping App マッピング拡張生成の動的な性質のため、拡張がインストールされていて署名されていないことを示すアラート・メッセージが表示されます。これは予期される動作です。

結果

アプリケーションが正常にインストールされると、「管理」タブの「拡張の管理」ページに「インストール済み」としてリストされます。アプリケーションが正しくインストールされなかった場合は、 QRadar アプリケーションのトラブルシューティングを参照してください。

次に実行するタスク

インストールが完了したら、アプリケーションを使用する前に、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示します。