QRadar on Cloud への QRadar Network Insights アプライアンスの接続

IBM QRadar on Cloudで IBM® QRadar® Network Insights アプライアンスを使用するには、トークンを使用し、仮想プライベート・ネットワーク (VPN) を使用してアプライアンスをコンソールに接続するためのコマンドを実行する必要があります。

始める前に

アプライアンスは、 QRadar on Cloud コンソールと同じバージョンでなければなりません。 同じバージョンでないと、アプライアンスはコンソールに接続されません。

QRadar Network Insights によって収集されたフローを QRadar on Cloudに送信できるように、データ・ゲートウェイをインストールする必要があります。

手順

  1. Self Serve app を使用して、新規ホスト用の新規トークンを生成します。
  2. トークンを受け取ったら、アプライアンスから以下のコマンドを入力して、アプライアンスを QRadar on Cloudに接続します。
    /opt/qradar/bin/setup_qradar_host.py mh_setup interactive -p
  3. IBM サポートでもう 1 つチケットを開き、アプライアンスをデータ・ゲートウェイに接続します。

    QRadar Network Insights アプライアンスを接続するデータ・ゲートウェイを指定する必要があります。