アプリケーションのアンインストール

IBM® QRadar Assistant アプリケーションまたは拡張の管理ツールを使用して、 IBM QRadar SOAR Plug-in アプリケーションを QRadar Consoleからアンインストールできます。

重要: アプリケーションを再インストールする予定の場合は、 console/apphost: /store/docker/volumes/<plugin_app_id> フォルダー内の構成ファイルをダウンロードしてバックアップを作成してください。 詳しくは、「 ログ・ファイルおよび構成ファイルのダウンロード」を参照してください。

手順

  1. 「拡張の管理」 ツールを使用してアプリケーションをアンインストールするには、以下の手順を実行します。
    1. QRadarの 「管理」 タブで、 「拡張の管理」をクリックします。
    2. 「インストール済み」 タブで、アプリケーションを選択し、 「アンインストール」をクリックします。
  2. IBM QRadar Assistant アプリケーションを使用してアプリケーションをアンインストールするには、以下の手順を実行します。
    1. QRadarで、 「Assistant アプリケーション」 アイコン をクリックします。
    2. 「アプリケーション」 タブで、 「管理」 をクリックし、 QRadar SOAR プラグイン ・アプリケーションを見つけます。
    3. 「オプション」 列で、省略符号アイコンをクリックし、 「拡張機能のアンインストール」をクリックします。

結果

  • QRadar SOAR Plug-in アプリケーションがアンインストールされます。
  • 関連する接続と宛先が QRadar SIEMから削除されました。
  • インバウンド宛先、メッセージ宛先、および関連ルールが、 QRadar SOAR プラグインから削除されました。