アプリのアップグレード

IBM® QRadar SOAR プラグイン ・アプリケーションをアップグレードして、新機能、問題点の修正、および更新されたワークフローを利用できるようにします。 アップグレード・プロセスには、クリーン・インストールの場合と同じ方法でアプリケーションをインストールすることが含まれます。 新しいアプリケーション・バージョンがインストールされたら、アプリケーション構成設定を確認する必要があります。

IBM QRadar Assistant アプリケーションまたは 「拡張の管理」 ツールのいずれかを使用してアップグレードできます。 アップグレード・プロセスを完了するには、アプリケーション構成ページに移動して、検証プロセスを実行する必要があります。 検証プロセスが完了するまで、すべての QRadar SOAR プラグイン ・プロセスおよびアクションが停止されます。

QRadar SOAR プラグイン 4.x から 5.xにアップグレードすると、以下の変更が行われます。
  • インバウンド宛先は、 SOAR 環境で作成されます。
  • インバウンド接続および宛先は、 QRadar コンソールで作成されます。
  • ポーリング・プログラム・プロセスは非推奨になり、オフになりました。
  • アプリは、認証に API キー・アカウントを使用するように構成されています。
  • テンプレート名の中の特殊文字または空白文字は、` _ ` に置き換えられます。

始める前に

QRadar SOAR プラグイン 5.0にアップグレードする場合は、以下のタスクを実行してアップグレードの準備を行います。
  • IBM QRadar と SOAR の両方のデプロイメントが 最小システム要件を満たしていることを確認します。
  • 古いバージョンのアプリケーションを実行している場合は、 5.0をインストールする前に、 QRadar SOAR プラグイン 4.1.0 にアップグレードしてください。
  • IBM Security App Exchangeから IBM QRadar SOAR プラグイン 5.x コンテンツ・パック をインストールします。
  • QRadar コンソール またはアプリケーション・ホストを使用して、 /store/docker/volumes/<plugin_app_id> フォルダーのコピーを作成することにより、既存の構成ファイルのバックアップを作成します。
  • 認証用の SOAR API キー資格情報があることを確認します。 ユーザー名とパスワードはサポートされなくなりました。
  • SOAR CA 証明書を QRadar コンソール にコピーして、 SOAR インバウンド宛先へのアクセスを許可します。

    詳しくは、 インバウンド宛先へのアクセスの構成を参照してください。

アプリケーションをアップグレードするには、 QRadar 管理者である必要があります。

拡張の管理ツールを使用してアップグレードするには、 IBM Security App Exchangeからアプリケーション・アーカイブをダウンロードするための IBMid が必要です。

このタスクについて

QRadar SOAR プラグイン 5.x から新しいバージョンにアップグレードするには、以下のようにします。

  1. IBM Security App Exchangeからアプリケーションをダウンロードします。
  2. インストール・プロセスを完了します。
  3. 「構成」に移動します。
  4. 「マイグレーションおよび構成」をクリックしてから、 「保存」をクリックします。

手順

  1. 4.1から QRadar SOAR プラグイン 5.x にアップグレードする場合、 IBM QRadar Assistant を使用して、 QRadar SOAR Plug-in アプリケーションをインストールできます。

    この方法を使用するには、 IBM QRadar Assistant アプリケーションを QRadar コンソール で構成する必要があります。

    以前のバージョンのアプリケーションにアップグレードする場合は、 IBM Security App Exchange からアプリケーションをダウンロードし、 「拡張の管理」 ツールを使用してインストールする必要があります。

    1. QRadarで、 アイコンをクリックして IBM QRadar Assistant アプリケーションを開きます。
    2. 「アプリケーション」 タブで、 QRadar SOAR Plug-in アプリケーションを見つけます。
    3. 「詳細要約」 ページで、 「詳細説明」をクリックします。
    4. 「インストール」をクリックします。
    詳しくは、 QRadar Assistant アプリケーション の資料を参照してください。
  2. 「拡張の管理」 ツールを使用してアプリケーションをインストールするには、以下の手順を実行します。
    1. QRadar SOAR Plug-in アプリケーションを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。
    2. QRadar ナビゲーション・メニュー () で、 「管理」をクリックします。
    3. 「システム構成」 セクションで、 「拡張の管理」をクリックします。
    4. アプリをアップロードするには、 「追加」 をクリックします。
    5. 参照 をクリックして、 QRadar SOAR プラグイン .zip ファイルを見つけます。
    6. 「即時インストール」 を選択し、 「追加」をクリックします。

      アプリケーションがアクティブになるまでに数分かかる場合があります。

    7. プロンプトが出されたら、 「既存の項目を置換 (Replace Existing Items)」 を選択してデータとアプリケーションの構成を保存し、 「インストール」をクリックします。
    8. アプリの状況が 「アップグレード」に変わったら、 「OK」 をクリックしてアプリのインストールを終了します。
    既存の QRadar SOAR プラグイン のプロセスおよびアクションは、アプリケーションが構成されるまで一時停止されます。
  3. アプリを開いてアップグレードを完了し、構成を確認します。

    QRadar SOAR プラグイン ・アプリケーションを QRadar コンソールに表示するには、ブラウザー・ウィンドウを最新表示する必要がある場合があります。

    1. 「管理」 タブの IBM QRadar SOAR プラグイン」 セクションで、 「構成」をクリックします。

      「アクセス」 タブに、 「アップグレードが必要です」 というメッセージが表示されます。

    2. 「アップグレードおよび構成」をクリックします。

      このプロセスが完了すると、ページの最後にメッセージが表示されます。

    3. QRadar SOAR プラグイン 5.xにアップグレードした場合、以下の構成情報を指定する必要がある場合があります。
      • 認証に使用する SOAR API キー ID と API キー秘密鍵を指定します。
      • IBM Cloud Pak® for Security でSOARに接続する場合、 cases-stomp と cases-openwire の情報を再度入力する必要があるかもしれません。
    4. 「検証と構成」 をクリックし、 「保存」をクリックします。

次に実行するタスク

「構成」 の説明に従って、 QRadar SOAR プラグイン ・アプリケーションを構成します。