QRadar Network Threat Analytics 설치

IBM® QRadar® Network Threat Analytics 앱을 설치하기 전에 체크리스트를 사용하여 설치할 준비가 되었는지 확인하십시오.
  • 시스템이 최소 시스템 요구사항을 충족하는지 확인하십시오.
  • IBMid가 있는지 확인하십시오.

    IBMid 는 IBM QRadar Assistant 앱을 사용하여 설치하는 대신 IBM Security App Exchange에서 직접 앱을 다운로드하도록 선택한 경우에만 필요합니다.

    IBMid가 없는 경우 IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub) 에 등록할 수 있습니다.

  • QRadar 네트워크 계층 구조가 정확하게 정의되어 있는지 확인하십시오.
  • QRadar Network Threat Analytics 앱을 설치하십시오.
  • 권한 부여된 서비스 토큰을 제공하여 앱을 구성하십시오.
    참고: 관리자 권한이 있는 권한 부여된 서비스 토큰을 사용하여 앱을 구성해야 합니다. 앱이 네트워크 기준선 작성을 시작하기 전에 권한 부여된 토큰을 인증할 수 있어야 합니다.
  • 앱이 네트워크 기준선을 작성할 때까지 기다리십시오.

    기준선을 작성하는 시간은 네트워크 데이터의 볼륨 및 복잡도와 QRadar 인스턴스의 성능에 따라 다릅니다. 앱 구성 페이지에는 진행 상태를 대략적으로 나타내는 상태 표시기가 포함되어 있습니다. 완료하는 데 오랜 시간이 걸릴 수 있습니다.