VMWare ESXi での QRadar Network Insights ソフトウェア・インストール

QRadar Network Insights ソフトウェアは、 VMWare ESXi 仮想マシンにインストールすることができます。

仮想アプライアンスは、 QRadar Network Insights アプライアンスが物理環境で提供するものと同じ可視性と機能を仮想ネットワーク・インフラストラクチャーで提供します。

仮想アプライアンスをインストールするには、以下のタスクを順に実行します。
  • 仮想アプライアンスが最小システム要件を満たしていることを確認します。
  • 仮想マシンを作成します。
  • 仮想マシンにソフトウェアを インストール QRadar Network Insights します。
  • 仮想アプライアンスを QRadar デプロイメントに追加します。

仮想 QRadar Network Insights アプライアンスをスタックすることはできません。

QRadar Network Insights 仮想アプライアンスがネットワーク・トラフィックを受信するには、 VMWare ESXi サーバー・ネットワーク・アダプターがプロミスキャス・モードでなければなりません。

重要: 仮想マシンに QRadar Network Insights 以外のソフトウェアをインストールしないでください。

サーバー VMWare ESXi への QRadar Network Insights インストールにおける最小システム要件

IBM QRadar Network Insightsインストールする前に、仮想アプライアンスが最小システム要件を満たしていることを確認してください。
表 1. 仮想アプライアンスの要件

要件

説明

VMware Server

VMwareESXiバージョン6.7

VMWareクライアントの詳細については、VMwareのウェブサイトwww.vmware.comを参照してください

VMware互換レベル

ハードウェアバージョン14以上（ESXi6.7

VMwareのCPU設定

ハードウェア仮想化パススルーを有効にする。

I/O MMUを有効にする。

仮想ディスク・サイズ

480 GB

ネットワーク・アダプター

少なくとも 2 つのネットワーク・アダプターが必要です。

ネットワーク管理専用としてのアダプター 1 つと、ネットワーク・キャプチャー用に 1 つ以上のアダプターが必要です。

仮想 CPU

28コア

ソケットあたりのコア数

28（ソケット：1）

より多くのコアを使用し、1つのネットワーク・インターフェイスを監視する場合は、できるだけ多くのコアを1つのソケットに配置してください。

メモリー

64 GB

サーバーにQRadar Network InsightsをインストールVMWare ESXi

仮想マシンにQRadar Network Insights 7.4.0以降をインストールできます。 旧バージョンの QRadar Network Insights のインストールはサポートされていません。

仮想マシンを作成したら、QRadar Network Insightsソフトウェアをインストールします。

制限事項：論理ボリュームのサイズ変更はサポートされていません。

始める前に

Fix Central (www.ibm.com/support/fixcentral/)からインストール・ファイルをダウンロードします。

手順

  1. ユーザー名rootに

    ユーザー名では大/小文字を区別します。

  2. エンドユーザーライセンス契約（EULA）を確認し、ライセンスに同意します。
    ヒントスペースバーを押すと、ドキュメントが進みます。
  3. ソフトウェアのインストールを選択します。
  4. Select the Appliance IDページで、QRadar Network InsightsSoftware (6500) を選択します。
  5. セットアップのタイプノーマルを/span>選を択。 は
  6. インストール・ウィザードの指示に従って、インストールを完了します。
    「ネットワーク情報のセットアップ (Network Information Setup)」ウィンドウに以下のネットワーク設定のプロンプトが出されます。
    • ホスト名 (完全修飾ドメイン名)
    • IP アドレス
    • ネットワーク・マスク
    • ゲートウェイ
    • 1 次 DNS
    • セカンダリー DNS (オプション)
    • パブリック IP アドレス (サポート対象外)

    インストール・パラメーターを構成すると、一連のメッセージが表示されます。 このインストール・プロセスは、完了までに数分かかる場合があります。

  7. 管理 QRadar Network Insights 対象ホストを に追加します QRadar：
    1. ログイン先 QRadar：
      https://IP_Address_QRadar

      デフォルト・ユーザー名は admin です。 パスワードは、root ユーザー・アカウントのパスワードです。

    2. Admin]タブの[System Configuration]セクションで、[System and License Management]をクリックします。
    3. 表示]リストで [システム] を選択します。
    4. Deployment Actionsメニューで、Add Hostをクリックします。
    5. 管理対象ホストの設定を構成するために、固定 IP アドレスと、アプライアンスのオペレーティング・システム・シェルにアクセスするためのルート・パスワードを指定します。
    6. 追加をクリックする。
    7. Admin タブで、 Advanced > Deploy Full Configurationをクリックします。
  8. 管理] タブで[ フローソース] をクリックし、新しいQNIインタフェースを追加する。 インストールを完了するには、もう一度デプロイする必要があります。
  9. ライセンス・キーを適用します。
    1. Adminタブで、System Configuration をクリックします。
    2. システムとライセンス管理]アイコンをクリックします。
    3. 表示]リストから[ライセンス]を選択し、ライセンスキーをアップロードします。
    4. 未割り当てのライセンスを選択し、[Allocate System to License] をクリックします。
    5. ライセンスの一覧からライセンスを選択し、[ Allocate License to System ]をクリックします。

    ライセンスが必要なのはQRadar Network Insights管理ホストだけです。 コンソール QRadar にはライセンス QRadar Network Insights が不要です。