Pré-requisitos para instalar o app Machine Learning Analytics

Antes de instalar o aplicativo Machine Learning Analytics , assegure-se de atender aos requisitos.

Deve-se atender aos requisitos do sistema a seguir e instalar e configurar totalmente o app User Entity Behavior Analytics (UEBA) antes que seja possível instalar o app Machine Learning Analytics
Componente Requisitos mínimos
Memória do sistema 2 GB de memória livre do conjunto do aplicativo QRadar® de memória
Versão do IBM® QRadar Verifique se você tem o IBM Security QRadar 7.4.3 Fix Pack 6 ou posterior instalado.
Sense DSM Instale o arquivo RPM do DSM.
Aplicativo UBA
  • Instale o UBA
  • Configure as Configurações do UEBA
  • Clique na guia User Entity Analytics e confirme se o painel UEBA contém dados do usuário.

Instalando o IBM Sense DSM manualmente

O app UEBA e o app Machine Learning Analytics usam os seguintes arquivos DSM do IBM Sense para incluir pontuações de risco e ofensas do usuário no QRadar.
  • Para QRadar 7.4.0 e mais recente: DSM-IBMSense-7.4-20200812144513.noarch.rpm
Restrição: a desinstalação de um Device Support Module (DSM) não é suportada no QRadar.
  1. Copie o arquivo RPM do DSM no QRadar Console.
  2. Use SSH para efetuar login no host do QRadar como usuário raiz.
  3. Acesse o diretório que inclui o arquivo transferido por download.
  4. Digite o seguinte comando:

    rpm -Uvh <rpm_filename>

  5. A partir das configurações Admin , clique em Avançado > Implementar Configuração Completa.
Nota: para obter instruções sobre como instalar e configurar o aplicativo UEBA , consulte QRadar User Behavior Analytics.