QRadar SOAR Plug-in アプリケーションでのマルチテナントの構成

QRadar® SOAR Plug-in アプリケーションは、 QRadarでのマルチテナンシーをサポートします。 テナントには、そのセキュリティー・プロファイルに割り当てられているインスタンスのみが表示されます。 各セキュリティー・プロファイルは、プラグインの 1 つのインスタンスにのみ割り当てることができ、セキュリティー・プロファイルとインスタンスの間に 1 対 1 の関係を確立します。

始める前に

QRadar Assistant アプリケーションが QRadar 環境にインストールされていることを確認します。 プラグインの各インスタンスには、800 MB のメモリーが必要です。

ドメインおよびセキュリティー・プロファイルを使用してテナントをセットアップします。 詳しくは、 複数インスタンスを作成するための QRadar の構成を参照してください。

QRadarにマルチテナント・アプリケーションを構成するための前提条件は以下の通りです：

  1. 例えば'tenant 1と'tenant 2ようにテナントを作成する。
  2. domain Aや'domain Bなどのドメインを作成し、テナントをドメインに割り当てます。 ドメインは1つのテナントにのみ割り当てることができ、その逆はできません。
  3. 例えば、テナント用に「SP1」と「SP2ようなセキュリティプロファイルを作成し、それぞれ「domain A」と「domain B割り当てる。 各セキュリティ・プロファイルには、1つのテナントのドメインしか設定できません。
  4. ユーザーロールを作成し、そのロールがオフェンスとQRadar SOARPlug-inにアクセスできることを確認します。
  5. ユーザ・アカウントを作成し、適切なセキュリティ・プロファイルとテナントを持つユーザ・ロールを割り当てて、特定のテナントとそのテナントに割り当てられているドメインの違反のみを表示できるようにします。

このタスクについて

管理者は、すべてのマルチテナント・インスタンスにアクセスできます。

手順

  1. QRadar コンソール に管理者としてログインします。
  2. QRadar Assistant アプリケーション > 「管理」 > IBM QRadar SOAR プラグインに移動します。
  3. 「オプション」 列のオーバーフロー・アイコンをクリックし、 「新規インスタンスの作成」を選択します。
  4. プロンプトが出されたら、プラグイン構成にアクセスするためのセキュリティー・プロファイルとユーザー・ロールを選択します。
  5. 「確認して作成」をクリックします。

次に実行するタスク

各インスタンスを構成するには、 「オプション」 列のオーバーフロー・アイコンをクリックし、 「インスタンスの構成」 > 「構成」を選択します。 詳細については、 QRadar SOARPlug-inアプリの設定を参照してください。