アプリケーションのインストール

IBM® QRadar Assistant アプリケーションを構成した場合は、それを使用して IBM QRadar SOAR Plug-in アプリケーションをダウンロードしてインストールすることができます。あるいは、 IBM Security App Exchange からアプリケーションをダウンロードし、拡張の管理ツールを使用してインストールすることもできます。

始める前に

QRadar SOAR Plug-in アプリケーションをインストールする前に、 IBM QRadar と SOAR の両方のデプロイメントが最小システム要件を満たしていることを確認してください。
アプリケーションを再インストールする場合は、 /store/docker/volumes/<plugin_app_id> フォルダー内の構成ファイルをダウンロードしてバックアップを作成します。
IBM Security App Exchangeから IBM QRadar SOAR プラグイン 5.x コンテンツ・パックをインストールします。
SOAR CA 証明書を QRadar コンソールにコピーし、コンソールで ecs-ep サービスを再始動して、SOAR インバウンド宛先にアクセスできるようにします。詳しくは、インバウンド宛先へのアクセスの構成を参照してください。
「SOAR for Managed Security Service Providers」セットアップの場合、 QRadar SOAR プラグイン構成に使用される API キーがすべての MSSP 組織の一部であることを確認します。

手順

以下のいずれかの方法を選択して、アプリケーションをダウンロードします。
- IBM QRadar Assistant アプリケーションが QRadarで構成されている場合、それを使用して QRadar SOAR プラグイン 5.x アプリケーションをインストールできます。
  詳しくは、 IBM QRadar Assistant アプリケーションを使用したアプリケーションのダウンロード (www.ibm.com/docs/en/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html) を参照してください。
- QRadar Assistant アプリケーションが構成されていない場合、または QRadar SOAR プラグイン 4.xをインストールする場合は、 .zip ファイルを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。
  IBM Security App Exchangeにアクセスするには、 IBMid が必要です。
App Exchange からアプリケーションをダウンロードした場合は、以下の手順を実行してアプリケーションをインストールします。
1. QRadar コンソールで、「管理」 > 「拡張の管理」をクリックします。
2. 「拡張の管理」ウィンドウで、「追加」をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
3. 「即時インストール」チェック・ボックスを選択します。
  
  アプリケーションがアクティブになるまでに数分かかる場合があります。
4. アプリケーションの複数のテナントを作成するには、以下の手順を実行します。
  1. インストール・ウィザードで「各アプリケーションのデフォルト・インスタンスを開始する」のチェック・マークを外します。
  2. IBM QRadar Assistantでアプリケーションを管理するためのプロンプトが出されたら、「はい」を選択します。
  ヒント: IBM QRadar Assistantを使用して、アプリケーションの複数のインスタンスを作成できます。
5. アプリが追加されてからインストールされるまでの間にそのコンテンツをプレビューするには、拡張機能のリストからそのアプリを選択し、「詳細」をクリックします。各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。

次に実行するタスク

インストールが完了したら、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示してからアプリケーションを使用します。
構成の説明に従って、 QRadar SOAR プラグインを構成します。