Você deve fazer o download dos arquivos do adaptador para o seu IBM®
QRadar® SIEM Consolee, em seguida, copiá-los para IBM
QRadar Risk Manager.
Antes de iniciar
Depois de estabelecer a conexão inicial, QRadar SIEM Console é o único dispositivo que pode se comunicar diretamente com QRadar
Risk Manager.
Procedimento
- Usando SSH, faça o login em seu QRadar SIEM Console como o usuário root.
- Baixe o arquivo compactado para os adaptadores QRadar
Risk Manager de Fix Central
(www.ibm.com/support/fixcentral/) para o seu QRadar SIEM Console.
- Para copiar o arquivo compactado de seu QRadar SIEM Console para QRadar
Risk Manager, digite o seguinte comando:
scp adapters.zip
root@IP_address:
A opção IP_address é o endereço IP ou nome do host de QRadar
Risk Manager.
Por exemplo:
scp adapters.bundle-2014-10-972165.zip
root@192.0.2.0:
- No seu aparelho QRadar
Risk Manager , digite a senha para o usuário root.
- Usando SSH de seu QRadar SIEM Console, faça login no seu aparelho QRadar
Risk Manager como o usuário root.
- Para desempacotar e instalar os adaptadores, digite os seguintes comandos no diretório-raiz que contém o arquivo compactado:
unzip adapters.zip
yum install -y adapters*.rpm
Por exemplo:
unzip
adapters.bundle-2014-10-972165.zip
yum install -y
adapters*.rpm
Importante: para versões
QRadar
Risk Manager anteriores à V.7.2.8, use o comando
rpm . Por exemplo:
rpm -Uvh
adapters*.rpm
- Para reiniciar os serviços para o servidor ziptie e concluir a instalação, digite o seguinte comando:
service ziptie-server restart
Importante: Reiniciar os serviços para o servidor ziptie interrompe quaisquer backups de dispositivo que estão em andamento no Monitor de Configuração.