Fazendo upgrade do app UEBA

Para aproveitar novos recursos, correções de defeitos e fluxos de trabalho atualizados, faça upgrade para novas versões do QRadar® User Entity Behavior Analytics ( UEBA). Use a ferramenta Extensions Management no IBM® QRadar para fazer upgrade de seu app ou use o app IBM QRadar Hub para fazer upgrade. Deve-se ser administrador para fazer upgrade para novas versões do aplicativo.

Antes de iniciar

Importante: antes de fazer upgrade do app, certifique-se de que o IBM QRadar atenda aos requisitos mínimos de memória (RAM). O app UEBA requer 1 GB de memória livre do conjunto de aplicativos de memória. O aplicativo UEBA falhará ao atualizar se o conjunto de aplicativos não tiver memória livre suficiente.

Sobre esta tarefa

Nota: se você tiver customizado o layout do painel em releases anteriores ao 4.0.0, a IU será reconfigurada para o layout padrão ao fazer upgrade.

Procedimento

  1. Escolha um dos métodos a seguir para fazer download do seu aplicativo:
    • Se o aplicativo IBM QRadar Hub não estiver configurado, faça download do archive do aplicativo User Behavior Analytics do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) em seu computador local. Deve-se ter um ID do IBM para acessar o App Exchange.
  2. Se você tiver transferido por download o aplicativo do IBM Security App Exchange, conclua as etapas a seguir:
    1. No QRadar Console, clique em Administrador > Gerenciamento de extensões.
    2. Na janela Gerenciamento de extensão , clique em Incluir e selecione o archive de aplicativo do qual você deseja fazer upload para o console
    3. Selecione a caixa de seleção Instalar imediatamente .
      Importante: pode ser necessário aguardar vários minutos antes que seu app se torne ativo...
    4. Para visualizar o conteúdo de um aplicativo após ele ser incluído e antes de ele ser instalado, selecione-o na lista de extensões e clique em Mais detalhes. Expanda as pastas para visualizar os itens de conteúdo individuais em cada grupo.
  3. Faça upgrade do app UEBA
  4. Na janela que solicita a atualização da versão do aplicativo atual, deixe a opção Substituir itens existentes selecionada e clique em Instalar. Todos os dados do aplicativo existente permanecem intactos.
    Importante: pode ser necessário aguardar vários minutos antes que seu app se torne ativo... Depois que o app UEBA é atualizado, os pacotes de conteúdo são atualizados em segundo plano O conteúdo pode não ser visível no QRadar imediatamente após o upgrade do aplicativo
    Nota: após o upgrade do UEBA ser concluído, os pacotes de conteúdo serão submetidos a upgrade automaticamente se a configuração Instalar e fazer upgrade dos pacotes de conteúdo do UBA estiver ativada na página Configurando configurações do pacote de conteúdo . Para obter mais informações sobre pacotes de conteúdo, consulte Resumo do pacote de conteúdo do UEBA.
  5. Se o app Machine Learning Analytics estiver instalado, o app UEBA fará upgrade automaticamente da versão do ML app .

O que fazer a seguir

Quando o upgrade estiver concluído, limpe o cache do navegador e atualize a janela do navegador antes de usar o aplicativo.