IBM QRadar Hub アプリの設定

IBM® QRadar® Hub 。 QRadar7.3.1 のインストールに含まれています。 これらのバージョンのアプリは、 IBM Security App Exchange ( https://exchange.xforce.ibmcloud.com/hub ) からダウンロードできます。 管理者ユーザーは、 IBM QRadar Hub アプリをお使いの環境で有効にするために、特定のオプションを設定する必要があります。 QRadar を有効にするために、特定のオプションを設定する必要があります。

このタスクについて

QRadar では、アプリケーションを呼び出す API を認証するために認証トークンを使用する必要があります。 IBM QRadar Hub App を使用する前に、 Authorized Services を使用して認証トークンを作成してください。 認可されたサービス・トークンを作成するには、 QRadar 管理者権限が必要です。

QRoCユーザーはサポート問い合わせ先必要なことを作成して適用させる管理者:管理者レベルトークン。

注記：トラブルシューティングに関する情報QRadarアプリが読み込まれない問題、参照QRadar: トークンが無効なためアプリが読み込まれません。

手順

  1. ハブアプリのアイコン (アシスタント・アプリ・アイコン) をクリックします。
  2. 管理者が IBM QRadar Hub アプリを初めて設定する場合は、以下の手順を完了します：
    1. IBM QRadar Hub アプリページのバナーに有効な正規サービストークンを入力し、「 保存 」をクリックします。
      詳しくは、許可サービスの追加方法(https://www.ibm.com/docs/en/qsip/7.4?topic=services-adding-authorized-service)を参照してください。
      重要: トークンのセキュリティー・プロファイルは Adminでなければなりません。
    2. 「設定」をクリックし、 「API 認証」 タブを選択して、 X-Force® Exchange API キーと API パスワードを入力します。 詳しくは、 API キーとパスワードの取得 (https://api.xforce.ibmcloud.com/doc/#auth) を参照してください。
    3. IBM QRadar Hub 3.5.0 またはそれ以降の場合は、 IBM QRadar Hub アプリページの歯車アイコンをクリックして設定ページに移動し、認可されたサービストークン、 X-Force® Exchange API Key、および API パスワードを入力します。
    管理者が許可サービス・トークン、API キー、およびパスワードを構成した後は、他のユーザーがこの構成を行う必要はありません。 管理者以外のユーザーは、 IBM QRadar Hub アプリを使用できますが、アプリのダウンロードとインストールは許可されていません。
  3. X-Force Exchangeと通信するようにプロキシー・サーバーを構成するには、 「設定」をクリックし、 「プロキシー」 タブを選択します。 次に、プロキシー・サーバーに関する以下の情報を入力します。
    • プロトコル
    • Address
    • ポート
    • ユーザー名
    • パスワード
  4. 「保存」をクリックして、 「設定」 ウィンドウを閉じます。
  5. QRadar Phone Home サービスを使用する場合は、 「同意」をクリックします。
    テレフォンホームサービスの詳細については、以下を参照してください。自宅に電話する。