SMBテールと依存プロトコルのインストール

SMB Tailと依存プロトコルのインストール方法について説明します。

このタスクについて

SMB Tailの基盤となるJavaベースのSMBライブラリと、それに依存するすべてのプロトコルが更新される。 以下のプロトコルのリストをインストールまたはアップグレードする必要があります。
  • SMB Tail
  • マイクロソフト・リモート・プロシージャ・コール（MSRPC）を介したマイクロソフト・セキュリティ・イベント・ログ
  • Microsoft Exchange
  • Microsoft DHCP
  • Microsoft IIS
  • Oracle データベース・リスナー

手順

  1. ルートユーザーとして QRadar コンソールにログインします。
  2. インストールおよび更新されたすべてのプロトコルRPMを、 Fix Central から QRadar コンソールのディレクトリにコピーします。
  3. 以下のコマンドを入力して、プロトコルRPMをコピーしたディレクトリに移動する：
    cd <path_to_directory>
  4. すべてのプロトコルRPMを同時にインストールするには、以下のコマンドを一度に実行する：
    yum install PROTOCOL-SmbTailProtocol-7.5-202XXX.noarch.rpm PROTOCOL-OracleDatabaseListener-7.5-202XXX.noarch.rpm  PROTOCOL-WindowsDHCPProtocol-7.5-202XXX.noarch.rpm PROTOCOL-WindowsEventRPC-7.5-202XXX.noarch.rpm PROTOCOL-WindowsExchangeProtocol-7.5-202XXX.noarch.rpm PROTOCOL-WindowsIISProtocol-7.5-202XXX.noarch.rpm
    注： <202XXX>noarch.rpm を実際のRPMファイル名に置き換えてください。 すべてのRPMファイルが現在の作業ディレクトリにあることを確認するか、各ファイルのフルパスを指定する必要があります。

    指定されたすべてのRPMパッケージは、1つのコマンド実行の一部として同時にインストールされる。 ひとつひとつ取り付けないでください。

  5. QRadar Consoleの Admin タブで、 Advanced > Deploy Full Configurationを選択します。