Instalando e configurando o Machine Learning em Multitenancy

Com o 3.6.0 e posterior, é possível instalar e configurar o Machine Learning para trabalhar em um ambiente de diversos locatários no QRadar® 7.4.3 Fix Pack 6 e posterior.

Antes de iniciar

É necessário concluir as etapas descritas na tabela da página QRadar configurations for setting up multitenancy in UEBA em um sistema com QRadar 7.4.3 Fix Pack 6 e posterior.

Antes de tentar instalar e configurar qualquer instância do Machine Learning , certifique-se de ter uma instância de administrador do UEBA instalada, concluindo as seguintes etapas Instalação do aplicativo User Entity Behavior Analytics.
Atenção: não instale Machine Learning (ML app) na instância Administrativa ou compartilhada.

Sobre esta tarefa

O procedimento a seguir deve ser concluído pelo administrador do QRadar ou pelo administrador do MSSP

Importante: para a QRadar versão 7.4.3, o tamanho do contêiner e a quantia de memória selecionada para a primeira instância do Machine Learning que você configurar se aplicarão a todas as instâncias do locatário. Para mudar o tamanho do contêiner, você precisaria remover todas as instâncias do Machine Learningg em execução e instalar novamente para poder configurar um tamanho de contêiner diferente Para QRadar 7.5.0, a primeira instância Machine Learning criada se tornará o menor tamanho de contêiner disponível permitido para locatários adicionais. Locatários adicionais terão permissão para especificar um tamanho de contêiner maior que a primeira instância do Machine Learning .

Procedimento

  1. Localize a extensão User Entity Behavior Analytics no aplicativo IBM QRadar Hub
  2. Selecione a instância do UEBA na qual você deseja instalar Machine Learning .
  3. Selecione Opção > Configurar Instância > Machine Learning Configurações.
  4. Configure o tamanho apropriado da instância Machine Learning .
    Importante:
    • QRadar 7.4.3: o tamanho da instância do Machine Learning deve ser o mesmo para cada instância ao usar QRadar 7.4.3. Por exemplo, se a instância A usar uma instância do Machine Learning de 5 GB, as instâncias B e C não deverão usar Machine Learning ou 5 GB.
    • QRadar 7.5.0: para QRadar 7.5.0 cada locatário tem permissão para ser igual ou maior que o tamanho da instância inicial do Machine Learning . Por exemplo, se a instância A usar 5 GB, as instâncias B e C poderão instalar 5 GB ou mais, mas não terão permissão para instalar no tamanho de 2 GB..
  5. Selecione Instalar o ML App.
    A instância agora está pronta para que o administrador de locatários e os usuários locatários acessem.

O que fazer a seguir

Repita essas etapas para as instâncias do UEBA nas quais você deseja instalar o Machine Learning