「拡張の管理」を使用した拡張のインストール

Extensions Management ツールを使用して、IBM Security QRadar にセキュリティ拡張機能を追加します。 「拡張の管理」ツールを使用すると、拡張のインストール前に、拡張のコンテンツ項目を表示して、コンテンツの更新を処理する方法を指定することができます。

始める前に

拡張機能は、 QRadarにインストールする前に、ローカル・コンピューター上に配置する必要があります。

QRadar 拡張機能は、 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) および IBM Fix Central (www.ibm.com/support/fixcentral/)からダウンロードできます。

このタスクについて

拡張は、 QRadar 機能のバンドルです。 拡張には、ルール、レポート、検索、リファレンス・セット、ダッシュボードなどのコンテンツを含めることができます。 また、 QRadar 機能を拡張するアプリケーションを組み込むこともできます。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「システム構成」 セクションで、 「拡張の管理」をクリックします。
  3. 新しい拡張を QRadar コンソールにアップロードするには、以下の手順を実行します。
    1. 「追加」をクリックします。
    2. 「参照」 をクリックし、拡張を参照して見つけます。
    3. オプション: コンテンツを表示せずに拡張機能をインストールするには、 「即時インストール」 をクリックします。
    4. 「追加」をクリックします。
  4. 拡張の内容を表示するには、拡張リストから拡張を選択し、 「詳細」をクリックします。
  5. 拡張をインストールするには、以下の手順に従います。
    1. リストから拡張機能を選択して、 「インストール」をクリックします。
    2. ユーザーをアプリに割り当てるには、 「ユーザー選択」 メニューを選択し、ユーザーを選択します。
      例えば、「ユーザー選択 (User Selection)」メニューにリスト表示されている、定義済み権限を付与された特定のユーザーにアプリケーションを割り当てることができます。
      注:

      インストールする拡張内のいずれかのアプリケーションが、バックグラウンド・プロセス用の認証を要求するように構成されている場合のみ、この画面が表示されます。

    3. 拡張にデジタル署名が含まれていない場合、または署名がある一方で、その署名が IBM Security Certificate Authority (CA) に関連付けられていない場合、その拡張をインストールするか確認する必要があります。 「インストール」 をクリックして、インストールを続行します。
    4. インストールにより行われるシステムの変更を確認します。
    5. 既存のコンテンツ項目の処理方法を指定するには、 「上書き」 または 「既存データの保持」 を選択します。
    6. 「インストール」をクリックします。
    7. インストールの要約を確認して、 「OK」をクリックします。