Pré-requisitos para instalar o aplicativo User Entity Behavior Analytics
Antes de instalar o aplicativo User Entity Behavior Analytics (UEBA), assegure-se de atender aos requisitos.
- Verifique se você tem o Fix Pack 6 ou mais recente do IBM® Security QRadar® 7.4.3 instalado
- Inclua o DSM IBM Sense para o app User Entity Behavior Analytics (UEBA).
Instalando o DSM do IBM Sense manualmente
O app User Entity Behavior Analytics (UEBA) usa o DSM IBM Sense para incluir pontuações e ofensas de risco do usuário no QRadar. É
possível instalar o DSM por meio de atualizações automáticas ou é possível fazer upload para o QRadar e instalá-lo manualmente.
Nota: se seu sistema estiver desconectado da Internet, poderá ser necessário instalar o RPM do DSM manualmente.
Restrição: a desinstalação de um Device Support Module (DSM) não é suportada no QRadar.
- Faça o download do arquivo RPM do DSM a partir do website de suporte da IBM:
- Para QRadar 7.4.0 e mais recente: DSM-IBMSense-7.4-20200812144513.noarch.rpm
- Copie o arquivo RPM para o QRadar Console.
- Use SSH para efetuar login no host do QRadar como usuário raiz.
- Acesse o diretório que inclui o arquivo transferido por download.
- Digite o seguinte comando:
rpm -Uvh <rpm_filename>
- Nas configurações de Administrador , clique em Implementar mudanças..
- Nas configurações de Administrador , selecione