管理対象ホストとしての QRadar Network Insights アプライアンスの追加

QRadar Network Insights アプライアンスをインストールした後、そのアプライアンスを管理対象ホストとして QRadar Console に追加する必要があります。

始める前に

QRadar Network Insights アプライアンスが、管理に使用している QRadar Console と同じソフトウェア・バージョンおよびフィックスパック・レベルを使用していることを確認します。

手順

管理者として QRadar Console にログインします。
ナビゲーション・メニュー ( ) で、「管理」をクリックします。
「システム構成」セクションで、「システムおよびライセンス管理」をクリックします。
「表示」リストで、「システム」を選択します。
「デプロイメント・アクション」メニューで、「ホストの追加」をクリックします。
QRadar Network Insights 管理対象ホストの設定を構成し、「追加」をクリックします。
管理者タブで、拡張 > 全構成のデプロイをクリックします。

重要: QRadar は、完全な構成をデプロイすると、引き続きイベントを収集します。イベント収集サービスを再始動する必要がある場合、 QRadar は自動的に再始動しません。デプロイメントをキャンセルしてより都合のよいときにサービスを再始動するオプションを示すメッセージが表示されます。

次に実行するタスク

オプションで、 QRadar Network Insights コンテンツ拡張をインストールできます。コンテンツ拡張には、 QRadar Network Insightsの分析、アラート、およびレポートを提供する、ルール、検索、レポート、およびカスタム・プロパティー抽出を含むカスタム・ルール・エンジン・コンテンツが含まれます。