QRadar Use Case Manager のアップグレード

新機能、問題点の修正、および更新されたワークフローを利用するには、新しいバージョンの IBM® QRadar® Use Case Manager アプリケーションにアップグレードしてください。 IBM® QRadar® の「拡張の管理」ツールまたは IBM QRadar Assistant アプリケーションを使用して、アプリケーションをアップグレードします。

1. IBM QRadar Assistant アプリケーションが QRadar上で構成されている場合は、以下の手順を使用して QRadar Use Case Manager アプリケーションをインストールします。 QRadar Assistant アプリケーション (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.apps.doc/t_qradar_adm_assistant_download.html)。
2. QRadar Assistant アプリケーションが構成されていない場合は、 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターに QRadar Use Case Manager アプリケーション・アーカイブをダウンロードします。 App Exchange にアクセスするには、 IBM ID が必要です。
   1. 「管理」 タブで、 「拡張の管理」をクリックします。
   2. 「拡張の管理」 ページで、 「追加」 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
   3. 「即時インストール」 チェック・ボックスを選択します。
      重要: アプリがアクティブになるまで数分待つ必要がある場合があります。 インストールが完了したら、アプリケーションを使用する前に、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示します。
3. 現在のアプリケーション・バージョンの更新を求めるプロンプトが表示されるページで、 「既存項目の置換」 オプションを選択したままにして、 「インストール」をクリックします。
4. インストールが完了したら、 「管理」 > 「アプリケーション」 > QRadar 「 Case Manager > 「構成」に移動します。
5. 「構成」 ページで、 「アンインストール」 をクリックして、ご使用の環境から Cyber Adversary Framework Mapping app を削除します。
   以前の MITRE マッピングはすべて保持されます。
6. Cyber Adversary Framework Mapping app が削除されたら、後で QRadar Use Case Manager アプリを削除する場合に備えて、MITRE マッピングをバックアップ・コピーとしてエクスポートします。 後で QRadar Use Case Manager をアンインストールすると、ご使用の環境からすべてのマッピングが削除されます。