マルチテナント環境におけるNTAユーザーロール

IBM® QRadar® の Network Threat Analytics (NTA) アプリ 2.0.0 以降では、 QRadar 7.6.0 以降におけるマルチテナント環境がサポートされています。

マルチテナント環境では、 QRadar の入力ソースに基づいてドメインを作成することで、各顧客が自身のデータのみを閲覧できるようにします。セキュリティー・プロファイルとユーザー・ロールを作成することにより、ドメイン内の大規模なユーザー・グループの特権を管理できます。ユーザー・ロールにより、ユーザーは、自身が表示権限を持つ情報にしかアクセスできなくなります。

注： NTA（ 2.0.0 ）およびそれ以降のバージョンでは、1つのセキュリティプロファイルの下で複数のドメインを管理することはできません。 NTAが正常に動作するためには、セキュリティプロファイルには1つのドメインのみを割り当てる必要があります。

NTAが QRadar と連携するためには、 QRadar の管理者が、NTAテナントの管理者および NTAテナント内の管理者以外のユーザーを指定するユーザーロールを作成できます。ロールはそれぞれ異なる責任を担い、アクティビティーが関連付けられています。

ユーザーアクセス制御

NTAのマルチテナント機能は、以下の3つの異なるユーザーロールによって管理されます。

QRadar admin または MSSP admin

職務内容：

最初の共有インスタンスおよびその他の非管理者用NTAインスタンスの設定
管理者権限のないインスタンスを、適切なテナント管理者トークンおよびインスタンス識別子を使用して設定する
すべてのアプリまたはシステムのアップグレード
テナントインスタンスを削除またはアンインストールする

NTA テナント管理

テナント管理者ユーザーのロールを作成するには、以下の手順を実行します。

ナビゲーションメニューで、「管理」をクリックします。
「システム構成」セクションの「ユーザー管理」をクリックし、「ユーザー・ロール」アイコンをクリックします。
テナント管理者ユーザーの新規ロールを作成します。例えば、 TenantAdministrator などです。
次のスクリーンショットに示すようにチェックボックスを選択し、そのロールに権限を追加してください。
セーブをクリック。

職務内容：

NTAの設定（アプリケーション設定）
ベースラインの作成と管理
ネットワーク上の脅威の調査

必要な権限：

委任管理
アクティビティのログ（閲覧のみ）
ネットワークのアクティビティ（閲覧のみ）
違反（閲覧のみ）
NTA

NTAテナントユーザー

NTAテナントユーザー用のロールを作成するには、以下の手順を実行してください。

ナビゲーションメニューで、「管理」をクリックします。
「システム構成」セクションの「ユーザー管理」をクリックし、「ユーザー・ロール」アイコンをクリックします。
テナント・ユーザーの新規ロールを作成します。例えば、 TenantUser などです。
次のスクリーンショットに示すようにチェックボックスを選択し、そのロールに権限を追加してください。
セーブをクリック。

職務内容：

NTAでネットワークデータを表示・分析する
調査結果と異常事項の確認
ネットワーク脅威に関する内部調査

必要な権限：

ログのアクティビティ（閲覧のみ）
ネットワークアクティビティ（閲覧専用）
違反（閲覧のみ）
NTA