QRadar データ・ゲートウェイのインストール

IBM® QRadar® on Cloud には、データ・ゲートウェイを介して接続します。データ・ゲートウェイは、物理アプライアンスまたは仮想マシンにインストールします。

始める前に

ご使用のアプライアンスがデータ・ゲートウェイのシステム要件を満たしていることを確認します。データ・ゲートウェイのシステム要件を参照してください。

このタスクの保守時間帯をスケジュールして、デプロイメントにデータ・ゲートウェイを追加中にユーザーが変更内容をデプロイしないようにします。

以下の情報を確認しておいてください。

QRadar on Cloudのトークン。
ご使用のゲートウェイ・アプライアンスを介して接続するコンソールの完全なホスト名。

このタスクについて

注:

データ・ゲートウェイは、一度に 1 つずつインストールする必要があります。複数のデータ・ゲートウェイをインストールする場合は、1 つのゲートウェイのインストールが完了するまで待機してから、次のゲートウェイをインストールします。
ルート・パスワードは、インストール・プロセスの一環として設定します。インストール・プロセスの完了後に、このパスワードを変更することはできません。ルート・パスワードは、ゲートウェイ・ホスト・パスワードでもあります。

手順

インストール方法を選択します。
- データ・ゲートウェイを物理アプライアンスにインストールする場合は、次の手順を使用してインストールを開始します。
  1. QRadar 「管理」タブで、「Hosted QRadar をクリックして ISO ファイルをダウンロードします。
  2. ブート可能な USB フラッシュ・ドライブまたは DVDを作成します。
  3. QRadar ISO ロケーション (DVD または USB) のブート・オプションを選択します。
- データ・ゲートウェイを仮想マシン (VM) にインストールする場合は、次の手順を使用してインストールを開始します。
  1. QRadar 「管理」タブで、「Hosted QRadar をクリックして ISO ファイルをダウンロードします。
  2. DVD ドライブからの ISO ファイルを指定します。
  3. 電源オン時に DVD ドライブから起動するように VM ブート・メニューを構成します。
  4. Red Hat Enterprise Linux 8 のインストールを選択します。
- Microsoft Azureにデータ・ゲートウェイをインストールする場合は、 Microsoft Azure での QRadar データ・ゲートウェイのインストールの手順に従います。
- Amazon Web Services (AWS) にデータ・ゲートウェイをインストールする場合は、マーケットプレイス・イメージからの Amazon Web Services への QRadar データ・ゲートウェイのインストールの手順に従ってください。
- Google Cloud Platform にデータゲートウェイをインストールする場合は、 Google Cloud Platform の「 QRadar データゲートウェイのインストール」に記載されている手順に従ってください。
- IBM Cloud®にデータ・ゲートウェイをインストールする場合は、 IBM Cloud での QRadar データ・ゲートウェイのインストールの手順に従います。
- データゲートウェイを IBM Cloud VPC にインストールする場合は、 QRadar データゲートウェイのインストール（ IBM Cloud VPC ）の手順に従ってください。
アプライアンスの電源をオンにします。
インストール・ウィザードを開始するには、ログイン・プロンプトで root と入力します。パスワードの入力を求めるプロンプトが出されたら、 passwordと入力します。
表示される「エンド・ユーザー使用許諾契約書」 (EULA) に同意します。

ヒント: 文書を進めるには、スペース・バー・キーを押します。
QRadar on Cloud Self Serve アプリを使用して、データ・ゲートウェイのトークンを生成し、データ・ゲートウェイの IP アドレスを許可リストに登録します。詳しくは、コンソールへのアクセス管理を参照してください。
インストール・ウィザードの指示に従います。
1. 「アプライアンス・インストール (Appliance Install)」ウィンドウで、「Data Gateway アプライアンス (Data Gateway Appliance)」を選択します。
2. 「データ・ゲートウェイ・アプライアンスの割り当て (Data Gateway Appliance Assignment)」ウィンドウで、「Event Collector Gateway 7000 (Event Collector Gateway 7000)」を選択します。
3. 「ネットワーク情報のセットアップ (Network Information Setup)」ウィンドウでは、 192.168.0.0/16 ネットワーク範囲の IP アドレスを使用しないでください。静的 IP アドレスを使用する必要があります。この IP アドレスは変更しないでください。「パブリック IP」フィールドは空白のままにします。各ゲートウェイに、固有のホスト名を指定します。ゲートウェイ・ホスト名をコンソール・ホスト名と同じにすることはできません。また、 qradarにすることはできません。
4. 「デプロイメント構成」ウィンドウで、コンソールの完全修飾ドメイン名と、 QRadar on Cloudのトークンを入力します。
5. 「インターネット・アクセス」ウィンドウで、「直接接続」を選択します。
インストール・パラメーターを構成すると、一連のインストール・メッセージが表示されます。インストール・プロセスには数分かかる場合があります。
トークンを受け取った後、前のステップの後でアプライアンスが再始動したため、以下のコマンドを入力してスーパーユーザー・シェルを再度開きます。
```
sudo su -
```
以下のコマンドを入力して、superuser シェルを終了します。
```
exit
```
ご使用の QRadar on Cloud 環境で暫定修正が使用可能な場合は、 Fix Central (https://www.ibm.com/support/fixcentral) から暫定修正をダウンロードします。

ヒント: QRadar on Cloud 環境で暫定修正が使用可能かどうかを確認するには、 saas-admin ユーザーとしてコンソールにログインし、ナビゲーション・メニュー () に移動して、「バージョン情報」をクリックします。
データ・ゲートウェイに暫定修正を適用するには、インストールする暫定修正のリリース・ノートを参照してください。

次に実行するタスク

データ・ゲートウェイをインストールした後は、SSH を使用してアクセスすることはできません。 SSH を使用してデータ・ゲートウェイを有効にするには、 SSH を使用してデータ・ゲートウェイにアクセスできますか? を参照してください。 (https://www.ibm.com/support/pages/qradar-cloud-support-faq-and-common-questions)