アプリケーションに関する FAQ
IBM® QRadar®と連携するアプリケーションについて詳しくは、アプリケーションの共有方法や、 IBM Security App Exchange からアプリケーションをダウンロードする方法などを参照してください。
- アプリケーションとは何ですか?
アプリケーションは、 QRadar ユーザー・インターフェース内で新しいタブ、API メソッド、ダッシュボード項目、メニュー、ツールバー・ボタン、構成ページなどを提供することにより、 QRadar の新機能を作成または追加します。 アプリケーションは、 IBM Security App Exchangeからダウンロードします。 GUI Application Framework Software Development Kit を使用して作成されたアプリケーションは、 QRadar ユーザー・インターフェースと統合して、新しいセキュリティー・インテリジェンス機能を提供したり、現在の機能を拡張したりします。
IBM セキュリティー・アプリケーション交換 からダウンロードされたすべてのファイルは、拡張子として認識されます。 拡張は、アーカイブ (.zip) ファイルとしてパッケージ化されたアプリケーションまたはセキュリティー製品の機能拡張 (コンテンツ拡張) で構成できます。アーカイブ (.zip) ファイルは、 「管理」 タブの 「拡張の管理」 ツールを使用して QRadar にデプロイできます。
- アプリケーションは誰が作成できるのですか?
GUI Application Framework Software Development Kit を使用して、アプリケーションを作成できます。 GUI Application Framework Software Development Kit について詳しくは、「 IBM Security QRadar App Framework Guide」を参照してください。
SDK を IBM developerWorks®から ダウンロード します (https://exchange.xforce.ibmcloud.com/hub/extension/517ff786d70b6dfa39dde485af6cbc8b)。
- QRadarにダウンロードしたアプリケーションを入手するにはどうすればよいですか?
A QRadar 管理者が拡張機能をダウンロードし、それを QRadar ダウンロードした拡張機能をローカルソースからアップロードするために使用される拡張機能管理ツールを使用します。 また、 IBM QRadar Hub アプリを使用して、ダウンロードしたアプリを選択することもできます。 IBM QRadar Hub 」アプリの詳細については、 「 IBM QRadar Hub 」アプリを参照。
- アプリケーションに関する情報はどこで得られますか?
IBM セキュリティー・アプリケーション交換からアプリケーションをダウンロードすると、概要セクションにアプリケーションに関する情報が表示されます。 IBMのみによって開発されたアプリケーションについては、 IBM Knowledge Center に情報があります。
IBM セキュリティー・アプリケーション交換の 追加情報 セクションには、アプリケーションの資料へのリンクが用意されており、最新のヘルプが提供されています。
- アプリケーションに対するお客様サポートにはどのように連絡しますか?
- X-Force Application Exchange または IBM QRadar Hub アプリから、アプリを選択します。 ページの右側には、 サポートセクションがあります。 IBM または IBM ビジネスパートナー。
- アプリケーションが必要とするメモリーの量はどのくらいですか?
- QRadar コンソール にインストールされているすべてのアプリケーションの合計メモリー所要量は、合計使用可能メモリーの 10 パーセントを超えることはできません。 アプリケーションをインストールした結果、10 パーセントのメモリー制限を超えた場合、そのアプリケーションは機能しません。
アプリケーションが必要とする最小メモリー割り振り量がある場合は、それに関する情報をアプリケーションの資料で提供する必要があります。
- アプリケーション、拡張機能、内容拡張機能の区別は何ですか?
- 拡張機能は、IBM Security App Exchangeからダウンードするすべてのものに使用される用語です。 ルール、レポート、検索、参照セット、ダッシュボードなど、内容のみ拡張機能は、内容拡張機能と呼ばれます。 一部の拡張機能には、 QRadarの機能を拡張するアプリケーションが含まれています。 アプリを含む拡張機能には、アプリの機能を最大限に活用できるように設計された新しい内容が含まれることがよくあります。
- アプリをインストールするにはどうすればよいですか?
- QRadar アプリケーションは、 QRadar Console アプライアンス上にあります。 管理者は、ダッシュボードのシールドアイコン
からアクセスできる QRadar
Hub アプリでアプリケーションをインストールできる。 IBM
QRadar Hub 。 X-Force® Exchange アカウントを使用して、シングルクリックでアプリケーションをインストールまたは更新できるように設定できます。 インストール時に含まれる IBM
QRadar Hub Appからアプリケーションをインストールして管理します。 管理者は、 管理者タブの拡張機能管理ツールを使用して、アプリケーションをダウンロードし、手動でアップロードすることもできます。 X-Force app Exchange の各アプリケーションのホームページでは、 QRadar on Cloud 互換性情報を提供しています。 アプリケーションが QRadar on Cloud readyかどうかを判断するには、アプリケーションのホームページで「 追加情報 」を選択し、 <QRadar on Cloud Ready>の値が<Yes>または<No>かどうかを確認します。アプリケーションでインストールの問題が発生した場合、またはより多くのシステム・リソースが必要な場合は、 IBM サポートにお問い合わせください。
QRadar アプリケーションは、 IBM X-Force Exchangeから提供されます。 IBM がアプリケーションをサポートしているかどうかを確認するには、 IBM X-Force Exchange にログインし、 IBM アプリケーションを検索します。 すべてのアプリケーションには、そのアプリケーションのサイドバーの説明に文書情報とサポート資格が含まれています。
詳しくは、 QRadar IBM アプリケーション・ケースおよびサポート・ポリシー および QRadar サード・パーティー・アプリケーションおよびサポート・ポリシーを参照してください。
- アプリケーションをアップグレードするにはどうすればよいですか?
QRadar アプリケーションのアップグレードは、お客様の責任で行っていただきます。
アプリケーションをアップグレードするには:
- にログインし QRadar にログインし、 QRadar ハブを選択します。
- ページの右上にある 「アプリケーション」 を選択します。
- アプリケーションを更新するには、アプリケーションを選択します。
- 「詳細説明を表示」をクリックしてから、 「更新」をクリックします。
- すべてのアプリケーションを一度に更新するには、 「更新」をクリックしてから、 「同意」をクリックします。