최소 시스템 요구사항

IBM® QRadar® Network Threat Analytics 앱을 설치하기 전에 배치가 최소 시스템 요구사항을 충족하는지 확인하십시오.
표 1. QRadar Network Threat Analytics 앱에 대한 시스템 요구사항
요구사항 설명
지원되는 QRadar 버전 QRadar 7.4.2 이상이 설치되어 있어야 합니다.
QRadar Network Threat Analytics 버전 QRadar Network Threat Analytics 1.1 이상이 설치되어 있어야 합니다. QRadar Network Threat Analytics 1.0에서 앱의 새 버전으로 업그레이드할 수 없습니다.
플로우 데이터 앱을 설치하기 전에 QRadar 배치에 최소 1주일의 연속 플로우 데이터가 있는지 확인해야 합니다.
메모리 요구사항 애플리케이션 설치에 사용 가능한 4GB의 여유 메모리가 있어야 합니다.

QRadar Console 에 설치된 모든 앱의 결합된 메모리 요구사항은 사용 가능한 총 메모리의 10%를 초과할 수 없습니다. 10% 메모리 할당을 초과하는 경우 앱이 실행되지 않습니다.

네트워크 계층 구조

앱을 설치하기 전에 네트워크 계층 구조가 정확하게 정의되었는지 확인하십시오.

최상의 결과를 얻으려면 네트워크 세그먼트를 정의할 때 국가/지역, 위도및 경도 값을 포함해야 합니다.
그림 1. QRadar 네트워크 계층 구조 정의
네트워크 계층 구조를 정의하는 매개변수를 표시하는 QRadar 네트워크 편집 창의 이미지입니다.

정의된 네트워크 계층 구조 내에 맞지 않는 네트워크 트래픽 또는 알려진 지리적 위치가 없는 IP 주소가 있는 트래픽은 함께 그룹화됩니다. QRadar Network Threat Analytics 맵 보기에서 트래픽은 알 수 없는 위치로 레이블 지정된 공통 위치에서 시작된 것으로 표시됩니다.

앱 기준선이 작성된 후 네트워크 계층 구조를 변경하는 경우 일부 플로우가 네트워크 기준선에 정의된 네트워크와 일치하지 않을 수 있습니다. 이러한 일치하지 않는 플로우는 이상 항목으로 플래그 지정될 수 있습니다. 네트워크 계층 구조 정의에 대한 자세한 정보는 IBM QRadar 관리 안내서의 네트워크 계층 구조 를 참조하십시오.

앱 호스트

QRadar Network Threat Analytics 에 실행하기에 충분한 메모리가 있는지 확인하려면 앱 호스트에 설치하십시오. 앱 호스트는 앱 실행 전용 관리 호스트입니다. 이는 QRadar Console의 처리 용량에 영향을 주지 않고 앱에 대한 추가 스토리지, 메모리 및 CPU 자원을 제공합니다. 자세한 정보는 IBM QRadar 관리 안내서의 앱 호스트 를 참조하십시오.

QRadar 콘솔에 설치된 앱에서 사용하는 메모리 양을 계산하는 방법에 대한 자세한 정보는 앱 및 자원 제한사항 (https://www.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation) 기술 노트를 참조하십시오.

지원되는 브라우저

QRadar Network Threat Analytics 는 Mozilla Firefox, Google Chrome및 Microsoft Edge의 현재 버전에서 지원됩니다.