最小システム要件

QRadar

IBM QRadar SOAR プラグイン 5.x ・アプリケーションを使用するには、 QRadar 7.5.0 UP7 がインストールされている必要があります。

以前のバージョンの QRadarを使用している場合は、 IBM Security App Exchange で、互換性のあるバージョンの IBM QRadar SOAR プラグインを検索してください。

以前のバージョンのアプリケーションは、 IBM QRadar Assistantでは使用できません。 これらは、 IBM Security App Exchangeからダウンロードする必要があります。

SOAR プラットフォーム

SOAR Platform v46 以降がインストールされている必要があります。

QRadar SOAR プラグイン 5.x は、マルチテナント構成をサポートしていません。 デプロイメントがマルチテナンシー用に構成されている場合は、アプリケーションをアップグレードしないでください。

コンテンツ・パック

IBM QRadar SOAR プラグイン 5.x コンテンツ・パック には、 SOAR インバウンド宛先にイベントを送信するために使用されるルールが含まれています。

IBM Security App Exchange からコンテンツ・パックをダウンロードし、拡張の管理ツールを使用してインストールします。

ポート・アクセス

QRadar メモリー

QRadar で、アプリケーションを実行するために少なくとも 800 MB のメモリーが使用可能であることを確認します。

QRadar コンソール に、アプリケーションのインストールに使用できる十分なメモリーがない場合は、アプリケーション・ホストにインストールできます。 詳しくは、「 QRadar 管理ガイド」の「 アプリケーション・ホスト 」を参照してください。

QRadar コンソールにインストールされているアプリケーションによって使用されるメモリーの量を計算する方法について詳しくは、技術情報「 Apps and Resource Limzing 」(https://www.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation) を参照してください。

SOAR プラットフォーム ユーザー・アカウント

専用の SOAR Platform アカウントが必要です。 アカウントのユーザー名とパスワードを知っている必要があります。

アカウントには、ケースを作成する権限、および管理者設定とカスタマイズ設定を表示および変更する権限が必要です。

MSSP アドオンを使用している場合、アカウントには、構成、グローバル・ダッシュボード、およびすべての子組織にアクセスするための許可も必要です。

SOAR for IBM Cloud Pak® for Security を使用している場合は、[ Case Management ] > [ Permissions and Access ] > [ API Keys ] をクリックして API キーを作成します。

SOAR API 鍵アカウント

専用の SOAR API キー・アカウントが必要です。