仮想マシンの作成

IBM® QRadar® を物理アプライアンスにインストールしない場合は、それをインストールできる仮想マシンを作成します。

始める前に

重要: Unified Extensible Firmware Interface (UEFI) システムに QRadar をインストールする場合は、セキュア・ブートを無効にする必要があります。

このタスクについて

IBM QRadar on Cloudの推奨仕様に一致するように仮想マシンを作成します。 詳しくは、 QRadar on Cloud オンボーディングを参照してください。

手順

  1. 以下のいずれかのハイパーバイザーを使用して、仮想マシンを作成します。
    • ハードウェアバージョン19の VMWare ESXi
    • KVM 6.2.0 CentOS または Red Hat® Enterprise Linux® 7.9 で QEMU KVM を使用。 1.5.3-141
    • すべてのWindowsアップデートが適用されたWindows Server 2022上のHyper-Vプラグイン
    注:
    • Hyper-V に QRadar on Cloud アプライアンスをインストールする場合は、アプライアンスのインストールではなく、ソフトウェアのインストールを行う必要があります。 セキュア・ブート・オプションが組み込まれたバージョンの Hyper-V を使用する場合は、セキュア・ブートを無効化する必要があります。
    • QRadar on Cloud アプライアンスは、セキュア・ブートが有効または無効になっている Unified Extensible Firmware Interface (UEFI) システムへのアプライアンス・インストールを使用してインストールできます。 セキュア・ブートが有効になっている場合、公開鍵を登録してシステムをリブートするまで、 QRadar on Cloud は正しく機能しません。 セキュア・ブートが無効になっている場合、今後セキュア・ブートを使用する予定であれば、公開鍵をインストールできます。 詳しくは、 セキュア・ブートの有効化を参照してください。
    • KVM を使用して仮想マシンを作成した場合は、ソフトウェア・インストールを実行する必要があります。
    • Unified Extensible Firmware Interface (UEFI) システムに QRadar on Cloud をインストールする場合は、セキュア・ブートを無効にする必要があります。
    • リストされているハイパーバイザー・バージョンは QRadar on Cloudによってテストされていますが、その他の未テストのバージョンも機能する可能性があります。 サポートされないバージョンに QRadar on Cloud をインストールし、そのハイパーバイザーのリストされたバージョンで問題が発生した場合、 IBM はその問題をサポートします。

    VMWare ESXi およびハードウェア・バージョンについて詳しくは、 ESXi/ESX hosts and compatible virtual machine hardware versions list (https://kb.vmware.com/s/article/2007240) を参照してください。

  2. 以下のステップに従って、各項目の選択を行います。
    1. 「オペレーティング・システム (OS)」の場合、 Linuxを選択し、 Red Hat Enterprise Linux 7.3 (64 ビット)を選択します。
    2. 「CPU」 ページで、仮想マシンに必要な仮想プロセッサーの数を構成します。
      • 1000 EPS (イベント/秒) 未満の場合は 4 コアを選択します。
      • 1000 EPS 以上の場合、または QRadar Vulnerability Managerを使用するデプロイメントの場合は、8 コアを選択します。
    3. 「メモリー・サイズ」 フィールドで、 16 以上を選択します。
    4. 次の表を使用してネットワーク接続を構成します。
      表 1. ネットワーク構成パラメーターの説明

      パラメーター

      説明
      接続する NIC の数 (How many NICs do you want to connect)

      少なくとも 1 つのネットワーク・インターフェース・コントローラー (NIC) を追加する必要があります。
      アダプター VMXNET3
    5. 「SCSI コントローラー」 ペインで、 「Paravirtual」を選択します。
    6. 「ディスク」 ペインで、 「新規仮想ディスクの作成」 を選択し、以下の表を使用して仮想ディスク・パラメーターを構成します。
      表 2. 仮想ディスク・サイズとプロビジョニング・ポリシーのパラメーターの設定
      プロパティー オプション
      容量

      最小 500 GB

      2 TB 以上を推奨
      ディスクのプロビジョニング (Disk Provisioning) シック・プロビジョン
      詳細オプション 構成しない
  3. 「完了の準備ができました」 ページで、設定を確認して 「完了」をクリックします。