QRadar Network Insights コンテンツ拡張のインストール

QRadar Network Insights コンテンツ拡張機能には、ルール、レポート、検索、カスタムプロパティなどの追加コンテンツが含まれており、デプロイメント QRadar Network Insights 内で詳細な分析、アラート、レポートを提供するために使用できます。

始める前に

QRadar Network Insights コンテンツ拡張を IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/5faf57a09236654323cbc4db41bd74f4) からローカル・コンピューターにダウンロードします。

手順

  1. 管理者として QRadar Console にログインします。
  2. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  3. 「拡張の管理」をクリックします。
  4. 拡張をアップロードして即時にインストールするには、以下の手順を実行します。
    1. 「追加」 をクリックし、アップロードする拡張を選択します。
    2. 拡張機能を即時にインストールするには、 「即時インストール」 チェック・ボックスを選択して、 「追加」をクリックします。
  5. インストール前に拡張のコンテンツをプレビューするには、以下の手順を実行します。
    1. リストから拡張を選択し、 「詳細」をクリックします。

      コンテンツ項目が、デプロイメント内の既存のコンテンツ項目と比較されます。 そのコンテンツ項目が存在する場合、既存のデータを上書きするか、または保持するか選択できます。

    2. 「既存の項目の置換」を選択します。 この設定により、拡張のインストール時に既存のカスタム・プロパティーが更新されます。
    3. 「インストール」をクリックします。
    4. インストールの要約を確認して、 「OK」をクリックします。

結果

拡張の追加後に、デジタル署名に問題がある場合は、「状況」列に黄色の注意アイコンが表示されます。 その三角形にマウス・ポインターを合わせると、詳細が表示されます。 署名されていない拡張、または、開発者によって署名されているがベンダーによって検証されていない拡張は、デプロイメントで互換性の問題の原因になる可能性があります。