QRadar Network Threat Analytics のインストール

IBM® QRadar® Assistant アプリケーションを構成した場合は、それを使用して IBM QRadar Network Threat Analyticsをダウンロードしてインストールできます。 あるいは、 IBM Security App Exchange からアプリケーションをダウンロードし、 「拡張の管理」 ツールを使用してインストールすることもできます。

始める前に

QRadar Network Threat Analytics アプリケーションをインストールする前に、ご使用のデプロイメントが 最小システム要件を満たしていることを確認してください。

新しいバージョンのアプリにアップグレードするには、まず アプリのアンインストール を行ってから再インストールします。 アプリケーションを再インストールすると、許可サービス・トークンを指定した後にベースライン・プロセスが開始されます。

手順

  1. IBM QRadar Assistant アプリケーションを使用してアプリケーションをダウンロードしてインストールするには、以下の手順に従ってください。
    1. IBM QRadar Assistant アプリケーションを開き、 「アプリケーション」 タブをクリックします。
    2. 「検索」フィールドに、 Network Threat Analyticsと入力します。
    3. リスト内でアプリケーションを選択して、詳細な説明を表示します。
    4. インストール をクリックし、 条項に同意する をクリックしてアプリケーションをダウンロードしてインストールします。
    QRadar Assistant アプリケーションの使用について詳しくは、 QRadar Assistant アプリケーションを参照してください。
  2. 拡張の管理 ツールを使用してアプリケーションをインストールするには、以下の手順を実行します。
    1. QRadar Network Threat Analytics アプリケーション・アーカイブを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。

      App Exchange にアクセスするには、IBM ID が必要です。

      ヒント: Network Threat Analytics を検索して、アプリケーションを見つけます。
    2. QRadar コンソールで、 「管理」 > 「拡張の管理」をクリックします。
    3. 拡張の管理 ウィンドウで、 追加 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
    4. 即時インストール チェック・ボックスを選択し、 追加をクリックします。
      重要: アプリがアクティブになるまで数分待たなければならない場合があります。
    5. インストールが完了したら、アプリケーションを使用する前に、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示します。

結果

アプリケーションが正常にインストールされると、 管理者 タブの 拡張の管理 ページの インストール済み リストにそのアプリケーションがリストされます。 アプリケーションが正しくインストールされなかった場合は、 QRadar アプリケーションのトラブルシューティングを参照してください。

次に実行するタスク

許可サービス・トークンを使用するには、サポートされているブラウザーを使用して アプリの構成 を実行します。 アプリがネットワーク・ベースラインの作成を開始するためには、許可サービス・トークンを指定する必要があります。