Manager for YARA and Sigma Rules アプリケーションのインストール

IBM® Security QRadar® Manager for YARA and Sigma Rules アプリケーションを QRadar コンソール またはアプリケーション・ホストにインストールします。

始める前に

アプリケーションをインストールする前に、Manager for YARA および Sigma Rules が最小メモリー (RAM) 要件を満たしていることを確認してください。 YARA およびシグマ・ルールのマネージャーは、メモリーのアプリケーション・プールから 200 MB の空きメモリーを必要とします。 YARA およびシグマ・ルールのマネージャーがインストールに失敗すると、アプリケーションを実行するための十分な空きメモリーがアプリケーション・プールにない可能性があります。 アプリケーション・ホストを QRadar デプロイメントに追加することを検討してください。 必要なメモリーの計算について詳しくは、 アプリケーションとリソースの制限 (https://ibm.com/support/pages/qradar-apps-and-resource-limitation) を参照してください。

QRadar V7.4.0 以降では、アプリケーションの実行専用の管理対象ホストであるアプリケーション・ホストを使用します。 アプリケーション・ホストは、QRadar コンソールの処理能力に影響を与えることなく、追加のストレージ、メモリー、および CPU リソースをアプリケーションに提供します。 詳しくは、 アプリケーション・ホストを参照してください。

手順

  1. 以下のいずれかの方法を選択して、アプリケーションをダウンロードします。
    • IBM Security QRadar Assistant アプリケーションが QRadar上で構成されている場合は、以下の手順を使用して、Manager for YARA および Sigma Rules をインストールします。 QRadar Assistant アプリケーション (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html)。
    • QRadar Assistant アプリケーションが構成されていない場合は、Manager for YARA および Sigma Rules アプリケーション・アーカイブを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。 App Exchange にアクセスするには、IBM ID が必要です。
  2. App Exchange からアプリケーションをダウンロードした場合は、以下のステップを実行します。
    1. QRadar コンソールで、 「管理」 > 「拡張の管理」をクリックします。
    2. 「拡張の管理」 ウィンドウで、 「追加」 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
    3. 「即時インストール」 チェック・ボックスを選択します。
      重要: アプリがアクティブになるまで数分待たなければならない場合があります。
    4. アプリが追加されてからインストールされるまでの間にそのコンテンツをプレビューするには、拡張のリストからそのアプリを選択し、 「詳細」をクリックします。 各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。

次に実行するタスク

インストールが完了したら、アプリケーションを使用する前に、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示します。