Manager for YARA and Sigma Rules앱 설치

QRadar 콘솔 또는 앱 호스트에 IBM® Security QRadar® Manager for YARA및 Sigma Rules앱을 설치하십시오.

시작하기 전에

앱을 설치하기 전에 Manager for YARA및 Sigma Rules가 최소 메모리 (RAM) 요구사항을 충족하는지 확인하십시오. YARA및 Sigma 규칙의 관리자는 메모리의 애플리케이션 풀에서 200MB의 여유 메모리가 필요합니다. Manager for YARA and Sigma Rules 설치에 실패하면 애플리케이션 풀에 앱을 실행하기에 충분한 여유 메모리가 없을 수 있습니다. QRadar 배치에 앱 호스트 추가를 고려하십시오. 필요한 메모리 계산에 대한 자세한 정보는 앱 및 자원 제한사항(https://ibm.com/support/pages/qradar-apps-and-resource-limitation)을 참조하십시오.

QRadar V7.4.0 이상은 앱 실행 전용 관리 호스트인 앱 호스트를 사용합니다. 앱 호스트는 QRadar Console의 처리 용량에 영향을 주지 않고 앱을 위한 추가 스토리지, 메모리 및 CPU 자원을 제공합니다. 자세한 정보는 앱 호스트를 참조하십시오.

프로시저

  1. 앱을 다운로드하려면 다음 메소드 중 하나를 선택하십시오.
    • IBM Security QRadar Assistant앱이 QRadar에 구성된 경우 다음 지시사항을 사용하여 Manager for YARA및 Sigma Rules를 설치하십시오. QRadar Assistant앱 (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).
    • QRadar Assistant앱이 구성되지 않은 경우, IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) 에서 로컬 컴퓨터로 Manager for YARA및 Sigma Rules앱 아카이브를 다운로드하십시오. App Exchange에 액세스하려면 IBM ID가 있어야 합니다.
  2. App Exchange에서 앱을 다운로드했으면 다음 단계를 완료하십시오.
    1. QRadar 콘솔에서 관리 > 확장 관리를 클릭하십시오.
    2. 확장 관리 창에서 추가 를 클릭하고 콘솔에 업로드할 앱 아카이브를 선택하십시오.
    3. 즉시 설치 선택란을 선택하십시오.
      중요: 앱이 활성화되기 전에 몇 분 정도 기다려야 할 수 있습니다.
    4. 앱이 추가된 후 설치되기 전에 앱의 컨텐츠를 미리 보려면 확장 목록에서 앱을 선택하고 추가 세부사항을 클릭하십시오. 폴더를 펼쳐서 각 그룹에서 개별 컨텐츠 항목을 보십시오.

다음에 수행할 작업

설치가 완료된 후에는 앱을 사용하기 전에 브라우저 캐시를 지우고 브라우저 창을 새로 고치십시오.