Use a ferramenta IBM® QRadar® Extensions Management para instalar o IBM QRadar Threat Intelligence em seu QRadar Console.
Antes de iniciar
QRadar Threat Intelligence é suportado no QRadar V 7.4.0 ou mais recente.
Atenção:Antes de instalar o QRadar Threat Intelligence, assegure que ele atenda aos requisitos mínimos de memória (RAM). QRadar Threat Intelligence requer 800 MB de memória livre do conjunto de aplicativos de memória. Se o QRadar Threat Intelligence falhar ao instalar, seu conjunto de aplicativos não terá memória livre suficiente para executar o aplicativo.. Considere incluir um host
de app em sua implementação do QRadar. Para obter mais informações, consulte Limitação de Aplicativos e Recursos (https://ibm.com/support/pages/qradar-apps-and-resource-limitation).
QRadar V7.4.0 ou mais recente use um App Host, que é um host gerenciado, dedicado à execução de apps. Os Hosts de app fornecem recursos extras de armazenamento, memória e CPU
para seus apps sem impactar a capacidade de processamento de seu Console do QRadar. Para obter mais informações, consulte https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.qradar.doc/c_qradar_deployment_apphost.html..
Sobre esta tarefa
Deve-se ter privilégios de administrador do QRadar para acessar e usar o QRadar Threat Intelligence.
Procedimento
- Escolha um dos métodos a seguir para fazer download do seu aplicativo:
- Se o aplicativo IBM QRadar Assistant for configurado no QRadar, use as instruções a seguir para instalar o QRadar Threat Intelligence: QRadar Assistant app (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.apps.doc/c_qradar_adm_assist_app.html)..
- Se o aplicativo Assistente do QRadar não estiver configurado, faça download do archive do aplicativo QRadar Threat Intelligence a partir do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) no computador local. Deve-se ter um IBMid para acessar o App Exchange.
- Se você tiver transferido por download o aplicativo no App Exchange, conclua as etapas a seguir:
- No QRadar Console, clique em .
- Na janela Gerenciamento de Extensão , clique em Adicionar e selecione o arquivo do app que deseja fazer upload para o console.
- Selecione a caixa de seleção Instalar imediatamente .
Importante: Você pode ter que esperar vários minutos antes que seu app se torne ativo.
- Para visualizar o conteúdo de um app após ele ser adicionado e antes de ele ser instalado, selecione-o na lista de extensões e clique em Mais Detalhes. Expanda as pastas para visualizar os itens de conteúdo individuais em cada grupo.
- Quando a instalação estiver concluída, limpe o cache do navegador e atualize a janela do navegador para ver a guia Threat Intelligence.
Resultados
Se a instalação do aplicativo for bem-sucedida, ele será listado como 'Instalado' na página Gerenciamento de extensões da guia Administrador. Se o app não foi instalado corretamente, consulte QRadar apps troubleshooting.