QRadar Cloud Visibility で使用するコンテンツ拡張のインストール

IBM® QRadar® Cloud Visibilityでオフェンス・データを視覚化する前に、モニターするクラウド・サービスのコンテンツ拡張をダウンロードしてインストールする必要があります。 Amazon AWS、 Microsoft Azure、および IBM Cloud サービスからオフェンスをモニターできます。

手順

  1. IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub) にログインします。
  2. 以下のコンテンツ拡張を検索してダウンロードします。
    • IBM Security QRadar Amazon AWS
    • IBM Security QRadar Microsoft Azure
    • IBM Cloud 用の IBM Security QRadar コンテンツ拡張
    • IBM Security QRadar Content Extension for Hybrid Cloud のユース・ケース
  3. コンソールで、 「管理」 タブをクリックし、「システム構成」セクションで 「拡張の管理」 をクリックします。
  4. 拡張をアップロードするには、 「追加」 をクリックして、アップロードする拡張を選択します。
    注: 拡張機能 (.zip) は、コンソールにアップロードする前にローカル・コンピューターにダウンロードする必要があります。
  5. 拡張機能を即時にインストールするには、 「即時インストール」 チェック・ボックスを選択してから、 「追加」をクリックします。 拡張がインストールされる前にコンテンツのプレビューが表示され、そのコンテンツ項目がデプロイメント内に既に存在するコンテンツ項目と比較されます。 そのコンテンツ項目が存在する場合、既存のデータを上書きするか、または保持するか選択できます。 既存のデータを保持することを選択すると、更新されたコンテンツ拡張項目はインストールされません。
  6. 新規データを QRadarに追加するには、 「上書き」 を選択します。
  7. 拡張機能が QRadarに追加されたら、 「オフェンス」 > 「ルール」をクリックしてルールを有効にすることができます。
  8. 「グループ」 リストからグループを選択し、各コンテンツ拡張に対して以下のルールを有効にします。
    • AWS の場合は、「Amazon AWS」グループを選択します。 モニターするすべてのルールを選択して、 「アクション」 > 「使用可能」をクリックします。
    • Microsoft Azureでは、 Azure グループを選択します。 モニターするすべてのルールを選択して、 「アクション」 > 「使用可能」をクリックします。
    • IBM Cloud の場合は、 IBM Cloud グループを選択します。 モニターするすべてのルールを選択して、 「アクション」 > 「使用可能」をクリックします。

次に実行するタスク

QRadar Cloud Visibility のインストール