QRadar Cloud Visibility のインストールおよび構成のチェックリスト
IBM® QRadar® Cloud Visibilityをインストールするには、管理者でなければなりません。 IBM QRadar Extensions Management tool または IBM QRadar Hub app を使用して、 QRadar Cloud Visibility app archive を QRadar appliance にインストールします。
QRadar Cloud Visibility をインストールする際は、インストール・チェックリストに記載された必要タスクのすべてをレビュー、完了します。
サポート対象環境を確認します。 QRadar Cloud Visibility でサポートされる環境を参照してください。
IBM ID を持っていることを確認します。 まだ登録していない場合は、 IBM Security App Exchange (https://apps.force.ibmcloud.com) で登録できます。
モニターするクラウド・サービスのコンテンツ拡張をインストールします。 AWS、 Microsoft Azure、および IBM Cloud サービスからオフェンスをモニターできます。 詳しくは、 QRadar Cloud Visibility で使用するコンテンツ拡張のインストールを参照してください。
インストール QRadar Cloud
Visibility。 QRadar Cloud Visibility のインストールを参照してください。
認証トークンを作成します。 QRadar Cloud Visibility 用の許可サービス・トークンの作成を参照してください。
ユーザー権限を割り当てます。 QRadar Cloud Visibility のユーザー機能の割り当てを参照してください。
クラウド・サービス・プロバイダーのログ・ソース・タイプおよびログ・ソースを追加します。 QRadar Cloud Visibility と通信するためのクラウド・サービス・プロバイダーの構成を参照してください。
クラウド統合ガイドを使用して、QRadar でサポートされるクラウド統合および現在インストールされているものの概要を把握します。 ナビゲーション・メニューからガイドにアクセスします。
Amazon AWS リソースをモニターする場合は、以下のタスクを実行します。
「ユーティリティー」 ページの CloudTrail 「ログ・ソース」 タブで機能を使用したり、Amazon VPC フローを視覚化したりするには、RPM をインストールします。 c_Qapps_CSA_browsers.html#c_qapps_advisor_browsers__section_fhb_5kk_t2bを参照してください。
必要であれば、構成ウィザードを使用して Amazon AWS クロスアカウント・アクセスをセットアップします。ただし、AWS アカウントをセットアップせずに、AWS オフェンス・ダッシュボードを表示することもできます。 詳しくは、 QRadar Cloud Visibility と通信するための Amazon AWS サービスの構成を参照してください。
必要であれば、AWS Security Hub との統合を構成します。 詳しくは、 AWS Security Hub との統合を参照してください。
必要であれば、Amazon Detective との統合を構成します。 Amazon 刑事との統合を参照してください。
必要に応じて、GuardDuty FindingID のカスタム・イベント・プロパティーを追加します。 詳しくは、 GuardDuty FindingIDを参照してください。- ログ・ソースを含め、 QRadar Cloud
Visibility用の
拡張 AWS サービスを構成します。 Utilities for configuring AWS services for QRadar Cloud Visibilityを参照してください。