새 기능, 결함 수정사항, 업데이트된 워크플로우를 사용하려면 새 버전의
IBM® QRadar® Use Case Manager 앱으로 업그레이드하십시오. IBM®
QRadar®의 확장 관리 도구 또는 IBM
QRadar Assistant 앱을 사용하여 앱을 업그레이드하십시오.
시작하기 전에
IBM Security App Exchange에 액세스하려면 IBM ID가 있어야 합니다. ID가 없는 경우 IBM Security
App Exchange 로그인 페이지의 오른쪽 위에 있는 IBM ID 작성을 클릭하여 ID를 작성할 수 있습니다.
이 태스크에 대한 정보
QRadar Use Case
Manager 2.3.0 이상에서는 Cyber Adversary Framework Mapping
app 가 더 이상 필요하지 않습니다. QRadar Use Case
Manager 는 Cyber Adversary Framework Mapping
app 의 존재를 발견하고 구성 페이지에서 앱을 설치 제거하도록 프롬프트를 표시합니다. QRadar Use Case
Manager 는 설치 중에 Cyber Adversary Framework Mapping
app 에서 기존 맵핑을 수집합니다. Cyber Adversary Framework Mapping
app 를 계속 사용하여 MITRE 맵핑을 편집하는 경우 새 맵핑 또는 업데이트된 맵핑이 QRadar Use Case
Manager 에 추가되지 않으며 데이터가 동기화되지 않습니다. 이 경우 수동으로 맵핑을 내보내고 QRadar Use Case
Manager로 가져와야 합니다.
프로시저
- IBM
QRadar Assistant앱이 QRadar에 구성된 경우 다음 지시사항을 사용하여 QRadar Use Case
Manager 앱을 설치하십시오. QRadar Assistant앱 (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).
- QRadar Assistant앱이 구성되지 않은 경우 IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) 에서 로컬 컴퓨터로 QRadar Use Case
Manager 앱 아카이브를 다운로드하십시오. App Exchange에 액세스하려면 IBM ID가 있어야 합니다.
- 관리 탭에서 확장 관리를 클릭하십시오.
- 확장 관리 페이지에서 추가 를 클릭하고 콘솔에 업로드할 앱 아카이브를 선택하십시오.
- 즉시 설치 선택란을 선택하십시오.
중요: 앱이 활성화되기 전에 몇 분 정도 기다려야 할 수 있습니다. 설치가 완료된 후에는 앱을 사용하기 전에 브라우저 캐시를 지우고 브라우저 창을 새로 고치십시오.
- 현재 앱 버전을 업데이트하라는 프롬프트가 표시되는 페이지에서 기존 항목 대체 옵션을 선택된 상태로 두고 설치를 클릭하십시오.
- 설치가 완료되면 으로 이동하십시오.
- 구성 페이지에서 설치 제거 를 클릭하여 환경에서 Cyber Adversary Framework Mapping
app 를 제거하십시오.
모든 이전 MITRE 맵핑이 유지됩니다.
- Cyber Adversary Framework Mapping
app 가 제거된 후 나중에 QRadar Use Case
Manager 앱을 삭제하는 경우에 대비하여 MITRE 맵핑을 백업 사본으로 내보내십시오. 나중에 QRadar Use Case
Manager 를 설치 제거하면 모든 맵핑이 사용자 환경에서 삭제됩니다.
결과
QRadar User Behavior
Analytics 4.1.0 이상 및 QRadar Use Case
Manager 3.2.0 이상이 둘 다 설치된 배치에서 두 앱은 자동으로 서로 통신합니다. QRadar User Behavior
Analytics 의 규칙은 추가 조사 및 튜닝을 위해 QRadar Use Case
Manager 앱에 통합됩니다.