QRadar Network Insights 컨텐츠 확장 설치

QRadar Network Insights 콘텐츠 확장 기능에는 배포 QRadar Network Insights 환경에서 심층 분석, 경고 및 보고서를 제공하기 위해 사용할 수 있는 규칙, 보고서, 검색 및 사용자 정의 속성과 같은 추가 콘텐츠가 포함됩니다.

시작하기 전에

IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/5faf57a09236654323cbc4db41bd74f4) 에서 로컬 컴퓨터로 QRadar Network Insights 컨텐츠 확장을 다운로드하십시오.

프로시저

  1. QRadar Console 에 관리자로 로그인하십시오.
  2. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  3. 확장 관리를 클릭하십시오.
  4. 확장을 업로드하고 이를 즉시 설치하려면 다음 단계를 수행하십시오.
    1. 추가 를 클릭하고 업로드할 확장을 선택하십시오.
    2. 확장을 즉시 설치하려면 즉시 설치 선택란을 선택한 후 추가를 클릭하십시오.
  5. 설치하기 전에 확장의 컨텐츠를 미리보려면 다음 단계를 수행하십시오.
    1. 목록에서 확장을 선택하고 추가 세부사항을 클릭하십시오.

      컨텐츠 항목이 이미 배치에 있는 컨텐츠 항목과 비교됩니다. 해당 컨텐츠 항목이 있는 경우 이를 겹쳐쓰거나 기존 데이터를 보존하도록 선택할 수 있습니다.

    2. 기존 항목 바꾸기를 선택하십시오. 이 설정을 선택하면 확장을 설치할 때 기존 사용자 정의 특성이 업데이트됩니다.
    3. 설치를 클릭하십시오.
    4. 설치 요약을 검토하고 확인을 클릭하십시오.

결과

확장이 추가된 후 상태 컬럼에 표시되는 노란색 주의 아이콘은 디지털 서명에 잠재적인 문제가 있음을 나타냅니다. 자세한 정보를 보려면 삼각형 위로 마우스를 이동하십시오. 공급업체에서 유효성 검증하지 않고 개발자가 서명하거나 서명하지 않은 확장자는 배치 시 호환성 문제를 일으킬 수 있습니다.