アダプターのインストール

アダプター・ファイルを IBM® QRadar® SIEM Consoleにダウンロードしてから、 IBM QRadar Risk Managerにコピーする必要があります。

始める前に

初期接続を確立すると、 QRadar Risk Managerと直接通信できるデバイスは QRadar SIEM Console のみになります。

手順

  1. SSH を使用して、root ユーザーとして QRadar SIEM Console にログインします。
  2. QRadar Risk Manager アダプター用の圧縮ファイルを Fix Central (www.ibm.com/support/fixcentral/) から QRadar SIEM Consoleにダウンロードします。
  3. 圧縮ファイルを QRadar SIEM Console から QRadar Risk Managerにコピーするには、次のコマンドを入力します。

    scp adapters.zip root@IP_address:

    IP_address オプションは、 QRadar Risk Managerの IP アドレスまたはホスト名です。

    例:

    scp adapters.bundle-2014-10-972165.zip root@192.0.2.0:

  4. QRadar Risk Manager アプライアンスで、root ユーザーのパスワードを入力します。
  5. QRadar SIEM Consoleから SSH を使用して、root ユーザーとして QRadar Risk Manager アプライアンスにログインします。
  6. アダプターを解凍してインストールするため、圧縮ファイルが含まれているルート・ディレクトリーから以下のコマンドを入力します。

    unzip adapters.zip

    yum install -y adapters*.rpm

    例:

    unzip adapters.bundle-2014-10-972165.zip

    yum install -y adapters*.rpm

    重要: QRadar Risk Manager V.7.2.8より前のバージョンの場合は、 rpm コマンドを使用してください。 例:

    rpm -Uvh adapters*.rpm

  7. ziptie サーバーのサービスを再始動してインストールを完了するには、次のコマンドを入力します。

    service ziptie-server restart

    重要: ziptie サーバーのサービスを再始動すると、構成モニターから進行中のすべてのデバイス・バックアップが中断されます。