가상 머신 작성

실제 어플라이언스에 설치하지 않으려는 경우 IBM® QRadar® 를 설치할 수 있는 가상 머신을 작성하십시오.

1. 다음 하이퍼바이저 중 하나를 사용하여 가상 머신을 작성하십시오.
   • 하드웨어 버전 19가 설치된 VMWare ESXi
   • KVM 6.2.0 CentOS 또는 Red Hat® Enterprise Linux® 7.9 QEMU KVM 사용 시 1.5.3-141
   • 모든 Windows 업데이트가 적용된 Windows Server 2022의 Hyper-V 플러그인
   참고:

   • Hyper-V에서 QRadar on Cloud 어플라이언스를 설치하는 경우 어플라이언스 설치가 아닌 소프트웨어 설치를 수행해야 합니다. 보안 부트 옵션이 포함된 Hyper-V 버전을 사용하는 경우 보안 부트를 사용 안함으로 설정해야 합니다.
   • QRadar on Cloud 어플라이언스는 보안 부트를 사용하거나 사용하지 않는 UEFI (Unified Extensible Firmware Interface) 시스템에 어플라이언스 설치를 사용하여 설치할 수 있습니다. 보안 부트를 사용하는 경우 공개 키를 등록하고 시스템을 다시 부팅할 때까지 QRadar on Cloud 가 제대로 작동하지 않습니다. 보안 부트가 사용 불가능한 경우, 나중에 보안 부트를 사용할 계획이면 공용 키를 설치할 수 있습니다. 자세한 정보는 보안 부트 사용을 참조하십시오.
   • KVM을 사용하여 가상 머신을 작성하는 경우 소프트웨어 설치를 해야 합니다.
   • UEFI (Unified Extensible Firmware Interface) 시스템에 QRadar on Cloud 를 설치하는 경우 보안 부트를 사용 안함으로 설정해야 합니다.
   • 나열된 하이퍼바이저 버전은 QRadar on Cloud에서 테스트되지만 테스트되지 않은 다른 버전도 작동할 수 있습니다. 지원되지 않는 버전에 QRadar on Cloud 를 설치하고 해당 하이퍼바이저의 나열된 버전에서 생성될 수 있는 문제가 발생하는 경우 IBM 이 해당 문제를 지원합니다.

   VMWare ESXi 및 하드웨어 버전에 대한 자세한 정보는 ESXi/ESX 호스트 및 호환 가능한 가상 머신 하드웨어 버전 목록 (https://kb.vmware.com/s/article/2007240) 을 참조하십시오.

2. 다음 단계를 사용하여 선택사항을 안내하십시오.
   1. 운영 체제 (OS)의 경우, Linux를 선택하고 Red Hat Enterprise Linux 7.3 (64비트)을 선택하십시오.
   2. CPU 페이지에서 가상 머신에 대해 원하는 가상 프로세서 수를 구성하십시오.
      • 초당 1,000개 이벤트(EPS) 미만인 경우 4개 코어를 선택하십시오.
      • 1000EPS이상 또는 QRadar Vulnerability Manager를 사용하는 배치의 경우 8개의 코어를 선택하십시오.
   3. 메모리 크기 필드에서 16 이상을 선택하십시오.
   4. 다음 표를 사용하여 네트워크 연결을 구성하십시오.

      표 1. 네트워크 구성 매개변수 설명

      매개변수	설명
      연결할 NIC 수	하나 이상의 NIC(Network Interface Controller)를 추가해야 합니다.
      어댑터	VMXNET3

   5. SCSI 제어기 분할창에서 Paravirtual을 선택하십시오.
   6. 디스크 분할창에서 새 가상 디스크 작성 을 선택하고 다음 표를 사용하여 가상 디스크 매개변수를 구성하십시오.

      표 2. 가상 디스크 크기 및 프로비저닝 정책 매개변수 설정

      특성	옵션
      용량	최소 500GB 2TB 이상이 권장됨
      디스크 프로비저닝	씩(Thick) 프로비저닝
      고급 옵션	구성하지 않음

3. 완료 준비 페이지에서 설정을 검토하고 완료를 클릭하십시오.