QRadar Use Case Manager のインストール

IBM® QRadar® の「拡張の管理」ツールまたは IBM QRadar Assistant アプリケーションを使用して、 IBM QRadar Use Case Manager アプリケーションを QRadar コンソールにインストールします。

1. 以下のいずれかの方法を選択して、アプリケーションをダウンロードします。
   • IBM QRadar Assistant アプリが QRadar で構成されている場合は、以下の指示に従って、QRadar Use Case Manager アプリをインストールします。QRadar Assistant アプリ (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html)。
   • QRadar Assistant アプリが構成されていない場合は、 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターに QRadar Use Case Manager アプリ・アーカイブをダウンロードします。 App Exchange にアクセスするには、IBM ID が必要です。
2. App Exchange からアプリケーションをダウンロードした場合は、以下のステップを実行します。
   1. QRadar コンソールで、 「管理」 > 「拡張の管理」をクリックします。
   2. 「拡張の管理」 ウィンドウで、 「追加」 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
   3. 「即時インストール」 チェック・ボックスを選択します。
      重要: アプリがアクティブになるまで数分待つ必要がある場合があります。
   4. アプリケーションを追加してからインストールするまでの間に、そのアプリケーションのコンテンツをプレビューするには、拡張のリストからそのアプリケーションを選択し、 「詳細」をクリックします。 各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。
3. ご使用の環境に IBM QRadar Advisor with Watson がインストールされている場合は、 Cyber Adversary Framework Mapping appが含まれています。 QRadar Use Case Manager 2.3.0 以降をインストールする場合、この MITRE マッピング・アプリケーションは不要になりました。 Cyber Adversary Framework Mapping appを削除するには、 QRadar Case Managerのステップ 5 と 6 に従います。