「拡張の管理」を使用した拡張のインストール

「拡張の管理」 ツールを使用して、 IBM QRadarにセキュリティー拡張を追加します。 「拡張の管理」ツールでは、拡張のインストール前に、拡張内のコンテンツ項目を表示してコンテンツの更新の処理方法を指定できます。

始める前に

拡張機能は、 QRadarにインストールする前に、ローカル・コンピューター上に配置する必要があります。

QRadar 拡張は、 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) および IBM Fix Central (www.ibm.com/support/fixcentral/)からダウンロードできます。

このタスクについて

拡張は、 QRadar 関数のバンドルです。 拡張には、ルール、レポート、検索、リファレンス・セット、ダッシュボードなどのコンテンツを含めることができます。 また、QRadar 機能を強化するアプリケーションを含めることもできます。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「システム構成」 セクションで、 「拡張の管理」をクリックします。
  3. 新しい拡張機能を QRadar コンソールにアップロードするには、以下の手順を実行します。
    1. 「追加」をクリックします。
    2. 「参照」 をクリックしてナビゲートし、拡張を見つけます。
    3. オプション: コンテンツを表示せずに拡張機能をインストールするには、 「即時インストール」 をクリックします。 5.bに移動します。
    4. 「追加」をクリックします。
  4. 拡張の内容を表示するには、拡張リストから拡張を選択し、 「詳細」をクリックします。
  5. 拡張をインストールするには、以下の手順に従います。
    1. リストから拡張機能を選択して、 「インストール」をクリックします。
    2. ユーザーをアプリに割り当てるには、 「ユーザー選択」 メニューを選択し、ユーザーを選択します。
      例えば、「ユーザー選択 (User Selection)」メニューにリスト表示されている、定義済み権限を付与された特定のユーザーにアプリケーションを割り当てることができます。
      注:

      インストールする拡張内のいずれかのアプリケーションが、バックグラウンド・プロセス用の認証を要求するように構成されている場合のみ、この画面が表示されます。

    3. 拡張にデジタル署名が含まれていない場合、または署名がある一方で、その署名が IBM Security Certificate Authority (CA) に関連付けられていない場合、その拡張をインストールするか確認する必要があります。 「インストール」 をクリックして、インストールを続行します。
    4. インストールにより行われるシステムの変更を確認します。
    5. 既存のコンテンツ項目の処理方法を指定するには、 「既存項目の保存」 または 「既存項目の置換」 を選択します。
      注: 拡張にオーバーライドされたシステム・ルールが含まれている場合は、 「既存の項目を置換」 を選択して、ルールが正しくインポートされるようにしてください。
    6. 「インストール」をクリックします。
    7. インストールの要約を確認して、 「OK」をクリックします。