QRadar Network Threat Analytics がアンインストールされた後の残存データの削除

QRadar® Network Threat Analytics の正しい分析スコアリングは、最新のネットワーク・ベースラインがあることに依存しています。 以前のインストール済み環境からの残存ベースライン・データは、アプリケーションの将来のインストール済み環境における分析スコアリングに影響します。

IBM® QRadar Network Threat Analytics アプリケーションをアンインストールするための推奨方法は、アプリケーション内の 「構成」 ウィンドウから行う方法です。 「拡張の管理」 ツールを使用してアプリケーションをアンインストールしても、アンインストール・プロセスによってネットワーク・ベースライン・データや分析スコアリング・ワークフローが QRadarから削除されることはありません。 QRadar は、アプリケーションがインストールされていない場合でも、各フローに分析スコアリング・アルゴリズムを引き続き適用します。

「拡張の管理」 ツールを使用してアプリケーションを削除した後に残りのデータをクリーンアップする方法については、 QRadarでの分析スコアリング・ワークフローの手動によるアンインストールを参照してください。