マルチテナンシーをサポートするための UEBA インスタンスのインストールと構成

QRadar® 7.4.3 フィックスパック 6 以降のマルチテナント環境で動作するように UEBA をセットアップすることができます。

始める前に

QRadar 7.4.3 Fix Pack 6以降のシステムで、 「 QRadar configurations for setting up multitenancy in UEBA」 ページの表に記載されている手順を完了する必要があります。

UEBA インスタンスを構成する前に、以下の手順を実行して UEBA の Admin インスタンスがインストールされていることを確認します。 User Entity Behavior Analytics アプリをインストールします。

注意:
  • インスタンスのインストールには、 IBM QRadar Hub app 3.0.0 以降が必要です。 詳しくは、IBM QRadar Hubを参照してください。
  • 管理インスタンスまたは共有インスタンスをアンインストールしないでください。

このタスクについて

以下の手順は、 QRadar 管理者または MSSP 管理者が実行する必要があります。

手順

  1. IBM QRadar Hub アプリケーションで User Entity Behavior Analytics 拡張を見つけます。
    IBM QRadar HubアプリにUEBAインスタンスをインストール
  2. 「オプション」 > 「新規インスタンスの作成」を選択します。
  3. インスタンスのセキュリティー・プロファイルを選択し、 「次へ」をクリックします。

    注: 作成済みのインスタンスがない場合は、最初に管理者インスタンスを作成してください。 管理者インスタンスまたは共有インスタンスがある場合は、最初のテナント・インスタンスを作成します。 テナント・セキュリティー・プロファイルがリストされていない場合は、セキュリティー・プロファイルの作成と変更のデプロイが完了していることを確認してください。

  4. リストされている他の役割にアプリケーションを関連付け、 「次へ」をクリックします。
  5. 要約を確認し、 「確認して作成 (Confirm and Create)」をクリックします。
  6. インスタンスが作成されたら、インスタンスを選択して オプション > インスタンスの構成 > UBA 設定をクリックします。
  7. 「UBA の設定」 ページで、 UEBAのインスタンスを担当するテナント管理者のサービス・トークンを追加します。 注: 必ず正しいトークンを選択してください。
  8. このインスタンスのドメインの IBM Sense ログ・ソースの ID セットを入力します。 詳しくは、 UBA でマルチテナンシーをセットアップするためのQRadar 構成のステップ 1 を参照してください。
  9. 構成を保存します。
  10. オプション: UEBA のこのインスタンスが Machine Learningもホストする場合は、 マルチテナンシーでの Machine Learning のインストールと構成のトピックを参照してください。

次に実行するタスク

必要な UEBA のすべてのインスタンスについて、これらのステップを繰り返します。