QRadar Advisor with Watson 앱 설치

IBM® QRadar® 확장 관리 도구를 사용하여 QRadar Console에 QRadar Advisor with Watson 앱을 설치하십시오.

시작하기 전에

주의: 앱을 설치하기 전에 IBM QRadar 가 최소 메모리 (RAM) 요구사항을 충족하는지 확인하십시오. QRadar Advisor with Watson 앱에는 1024MB가 필요하며 번들로 제공되는 QRadar Use Case Manager 의 경우 메모리의 애플리케이션 풀에서 500MB의 여유 메모리가 필요합니다.

QRadar Advisor with Watson 가 설치에 실패하면 애플리케이션 풀에 실행하기에 충분한 여유 메모리가 없는 것입니다. QRadar 배치에 앱 호스트 추가를 고려하십시오.

QRadar 7.4.0 이상에서는 앱 실행 전용의 관리 호스트인 앱 호스트를 사용합니다. 앱 호스트는 QRadar Console의 처리 용량에 영향을 주지 않고 앱에 대한 추가 스토리지, 메모리 및 CPU 자원을 제공합니다. 자세한 정보는 앱 호스트를 참조하십시오.

이 태스크에 대한 정보

주의: 앱이 설치된 후에는 전체 구성을 배치해야 합니다.

프로시저

  1. QRadar Advisor with Watson 앱을 설치하십시오.
    • QRadar 에 IBM QRadar Hub 앱이 구성되어 있는 경우 다음 지침에 따라 QRadar Advisor with Watson 앱을 설치하세요: IBM QRadar Hub 앱으로 앱 다운로드하기.
    • IBM QRadar Hub 앱이 구성되지 않은 경우 IBM Security App Exchange 에서 로컬 컴퓨터로 QRadar Advisor with Watson 앱 아카이브를 다운로드하십시오. IBM Security App Exchange에 액세스하려면 IBM ID가 있어야 합니다.
  2. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  3. 시스템 구성 을 클릭한 후 확장 관리를 클릭하십시오.
  4. 확장 관리 창에서 추가 를 클릭하고 1단계에서다운로드한 앱 아카이브를 선택하십시오.
  5. 즉시 설치 선택란을 선택하십시오.
    중요: 앱이 활성화되기 전에 몇 분 정도 기다려야 할 수 있습니다.
  6. 앱이 추가된 후 설치되기 전에 앱의 컨텐츠를 미리 보려면 확장 목록에서 앱을 선택하고 추가 세부사항을 클릭하십시오. 폴더를 펼쳐서 각 그룹에서 개별 컨텐츠 항목을 보십시오.
  7. 관리 탭에서 고급 > 전체 구성 배치를 클릭하십시오.
    참고: QRadar Advisor with Watson 앱이 설치된 QRadar 버전에 따라 다음 컨텐츠 패키지도 설치됩니다.
    • QRadar Advisor with Watson 로그 소스 컨텐츠
    • Cyber Adversary Framework Mapping앱이 맵핑 확장 생성의 동적 특성으로 인해 확장이 설치되고 서명되지 않았음을 나타내는 경보 메시지가 표시됩니다. 이는 예상된 동작입니다.
    Extension Manager 설치 구성요소

결과

앱이 성공적으로 설치된 경우 관리 탭의 확장 관리 페이지에 '설치됨' 으로 나열됩니다. 앱이 올바르게 설치되지 않은 경우 QRadar 앱 문제점 해결을 참조하십시오.

다음에 수행할 작업

설치가 완료된 후에는 앱을 사용하기 전에 브라우저 캐시를 지우고 브라우저 창을 새로 고치십시오.