IBM QRadar Network Packet Capture 업그레이드

IBM® QRadar Network Packet Capture를 업그레이드하는 경우, QRadar Network Packet Capture 소프트웨어 및 Red Hat® Enterprise Linux® 운영 체제가 모두 업그레이드됩니다. 구성 파일 및 패킷 캡처 파일은 변경되지 않습니다.

시작하기 전에

다음 요구사항이 충족되는지 확인하십시오.
  • QRadar Network Packet Capture 어플라이언스에 관리자로 로그인되어 있습니다.
  • IBM제공 QRadar Network Packet Capture 어플라이언스를 사용 중입니다.
  • .iso 파일을 마운트하는 데 사용하는 컴퓨터는 업그레이드하려는 어플라이언스와 동일한 네트워크에 있어야 합니다.

    네트워크와 네트워크 간의 네트워크 및 인터넷 대기 시간은 업그레이드에 실패할 수 있습니다.

  • 업그레이드하기 위해 USB 플래시를 사용 중인 경우 VGA 연결을 사용하여 키보드 및 모니터를 연결하십시오.
배치에 스택 또는 그룹화된 구성의 QRadar Network Packet Capture 어플라이언스가 포함된 경우 업그레이드하기 전에 다음 태스크를 완료하십시오.
  • 트래픽 캡처가 중지되었는지 확인하십시오.

    자세한 정보는 패킷 캡처 시작 또는 중지의 내용을 참조하십시오.

  • 그룹 또는 스택에서 어플라이언스를 제거합니다.

    모든 어플라이언스가 동일한 버전으로 업그레이드된 후에 그룹 또는 스택을 다시 작성할 수 있습니다. 각 어플라이언스를 개별적으로 업그레이드한 후 스택 및 그룹 구성을 다시 빌드하면 업그레이드 프로세스 중에 패킷 캡처 데이터가 보존됩니다.

자세한 정보는 스택된 어플라이언스 및 그룹화된 어플라이언스를 참조하십시오.

프로시저

  1. IBM Fix Central (www.ibm.com/support/fixcentral) 에서 .iso 이미지를 다운로드하십시오.
    .iso 파일은 x.x.x-QRadar-NETPCAP-Upgrade-nnnn.iso로 이름이 지정됩니다. 여기서
    • x.x.x는 릴리스 버전입니다.
    • nnnn은 빌드에 할당되는 4자리 숫자입니다.
    예를 들어, QRadar Network Packet Capture 7.4.3 수정팩 2로 업그레이드하는 경우 7.4.3-QRadar-NETPCAP-Upgrade-1304를 선택하십시오.
  2. IMM2 를 사용하여 .iso 이미지를 마운트하려면 다음 단계를 수행하십시오.
    1. IMM2 관리 모듈에 로그인하십시오.

      Internet Explorer 또는 Java™를 지원하는 브라우저를 사용하여 Active X를 사용하여 IMM2 관리 모듈에 액세스해야 합니다.

    2. 원격 제어를 클릭하십시오.
    3. 원격 제어 세션을 시작하려면 Internet Explorer를 사용하는 경우 활성 X 를 클릭하고 다른 모든 브라우저에서는 Java 를 클릭하십시오.
    4. 세션을 시작하려면 단일 사용자 모드에서 원격 제어 시작 을 클릭하십시오.
    5. 가상 매체 메뉴에서 활성화를 클릭하십시오.
    6. 가상 매체 메뉴에서 마운트할 장치 선택을 클릭하십시오.
    7. 마운트할 장치 선택 창에서 이미지 추가를 클릭하십시오.
    8. 사용할 .iso 이미지를 찾은 후 열기를 클릭하십시오.
    9. 마운트할 드라이브 옆에 있는 맵핑됨 선택란을 선택하고 선택 마운트를 클릭하십시오.

    IMM2 관리 모듈을 사용하여 .iso 를 마운트하는 것에 대한 비디오 튜토리얼을 보려면 QRadar: IMM을 사용하는 ISOs 마운트 (https://www-01.ibm.com/support/docview.wss?uid=swg21974632) 를 참조하십시오.

  3. 또는 .iso 를 부팅 가능한 USB 플래시 드라이브에 복사할 수 있습니다.

    자세한 정보는 Red Hat Linux 을 사용하여 부트 가능한 USB 플래시 드라이브 작성의 내용을 참조하십시오.

  4. 어플라이언스를 다시 시작하십시오.
  5. 부트 장치 관리자 창에서 업그레이드 옵션을 선택하여 업그레이드 프로세스를 시작하십시오.
    경고: 업그레이드 프로세스는 구성 파일 및 캡처된 데이터가 손상되지 않은 상태로 남아 있는지 확인합니다. 다른 옵션을 선택하면 구성이 재설정되고 캡처 데이터가 삭제될 수 있습니다.
  6. 업그레이드를 완료한 후 어플라이언스를 다시 시작하십시오.

결과

QRadar Network Packet Capture 가 업그레이드됩니다.