最小システム要件

IBM® QRadar® Network Threat Analytics アプリケーションをインストールする前に、デプロイメントが最小システム要件を満たしていることを確認してください。
表 1. QRadar ネットワーク脅威分析 アプリケーションのシステム要件
要件 説明
サポートされる QRadar バージョン QRadar 7.4.2 以降がインストールされている必要があります。
QRadar Network Threat Analytics のバージョン 少なくとも QRadar Network Threat Analytics 1.1 がインストールされている必要があります。 QRadar Network Threat Analytics 1.0から新しいバージョンのアプリケーションにアップグレードすることはできません。
フロー・データ アプリケーションをインストールする前に、 QRadar デプロイメントに少なくとも 1 週間分の連続フロー・データがあることを確認する必要があります。
メモリー所要量 アプリケーションのインストールに使用できる 4 GB の空きメモリーが必要です。

QRadar コンソール にインストールされているすべてのアプリケーションの合計メモリー所要量は、合計使用可能メモリーの 10% を超えることはできません。 10 パーセントのメモリー割り振りを超えると、アプリケーションは実行されません。

ネットワーク階層

アプリケーションをインストールする前に、ネットワーク階層が正確に定義されていることを確認します。

最良の結果を得るには、ネットワーク・セグメントを定義するときに、 国/地域、 緯度、および 経度 の値を含めるようにしてください。
図 1. QRadar ネットワーク階層定義
QRadar の「ネットワークの編集」ウィンドウの画像。ネットワーク階層を定義するためのパラメーターが表示されています。

定義されたネットワーク階層内に収まらないネットワーク・トラフィック、または既知の地理位置情報を持たない IP アドレスを持つトラフィックは、グループ化されます。 QRadar 「ネットワーク脅威分析 (Network Threat Analytics)」 マップ・ビューで、トラフィックは 「不明ロケーション」というラベルが付いた共通のロケーションから発生しているように見えます。

アプリ・ベースラインの作成後にネットワーク階層を変更すると、一部のフローがネットワーク・ベースラインで定義されているネットワークと一致しない場合があります。 これらの不一致フローは、異常としてフラグが立てられる可能性があります。 ネットワーク階層の定義について詳しくは、「 IBM QRadar 管理ガイド」の「 ネットワーク階層 」を参照してください。

アプリケーション・ホスト

QRadar Network Threat Analytics を実行するために十分なメモリーがあることを確認するには、アプリケーション・ホストにインストールします。 アプリケーション・ホストは、アプリケーションの実行専用の管理対象ホストです。 QRadar コンソールの処理能力に影響を与えることなく、アプリケーションに追加のストレージ、メモリー、および CPU リソースを提供します。 詳しくは、「 IBM QRadar 管理ガイド」の「 アプリケーション・ホスト 」を参照してください。

QRadar コンソールにインストールされているアプリケーションによって使用されるメモリーの量を計算する方法について詳しくは、技術情報「 Apps and Resource Limitation 」(https://www.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation) を参照してください。

サポートされるブラウザー

QRadar Network Threat Analytics は、現行バージョンの Mozilla Firefox、 Google Chrome、および Microsoft Edgeでサポートされています。