Use a ferramenta IBM®
QRadar® Extensions Management ou o aplicativo IBM
QRadar Assistant para instalar o aplicativo IBM
QRadar Use Case Manager no QRadar Console.
Antes de iniciar
Antes de instalar o app QRadar Use Case
Manager , assegure que ele atenda aos requisitos mínimos de memória (RAM). O QRadar Use Case
Manager requer 500 MB de memória livre do conjunto de aplicativos de memória. Se o QRadar Use Case
Manager falhar ao instalar, o seu conjunto de aplicativos não terá memória livre suficiente para executar o app Considere incluir um host
de app em sua implementação do QRadar. Para obter mais informações sobre como calcular a memória necessária, consulte Apps e limitação de recursos(https://ibm.com/support/pages/qradar-apps-and-resource-limitation).
O QRadar 7.4.0 ou mais recente usa um App Host, que é um host gerenciado, dedicado à execução de apps. Os App Hosts fornecem recursos extras de armazenamento, memória e CPU para seus apps sem impactar a capacidade de processamento do seu Console do QRadar. Para obter mais informações, consulte https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.qradar.doc/c_qradar_deployment_apphost.html..
Procedimento
- Escolha um dos métodos a seguir para fazer download do seu aplicativo:
- Se o IBM
QRadar Assistant app estiver configurado em QRadar, use as instruções a seguir para instalar o QRadar Use Case
Manager app: QRadar Assistant app (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).
- Se o app QRadar Assistant não estiver configurado, faça download do archive do app QRadar Use Case
Manager a partir do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) para o seu computador local. Deve-se ter um ID do IBM para acessar o App Exchange.
- Se você tiver transferido por download o aplicativo no App Exchange, conclua as etapas a seguir:
- No QRadar Console, clicar em .
- Na janela Gerenciamento de extensão , clique em Incluir e selecione o archive de aplicativo do qual você deseja fazer upload para o console
- Selecione a caixa de seleção Instalar imediatamente .
Importante: pode ser necessário aguardar vários minutos antes que seu app se torne ativo...
- Para visualizar o conteúdo de um aplicativo após ele ser incluído e antes de ele ser instalado, selecione-o na lista de extensões e clique em Mais detalhes. Expanda as pastas para visualizar os itens de conteúdo individuais em cada grupo.
- Se o IBM
QRadar Advisor com o Watson estiver instalado em seu ambiente, ele incluirá o Cyber Adversary Framework Mapping
app Esse aplicativo MITRE-mapping não é mais necessário ao instalar o QRadar Use Case
Manager 2.3.0 ou posterior. Para remover o Cyber Adversary Framework Mapping
app, siga as etapas 5 e 6 em Atualizando QRadar Use Case Manager.
Resultados
Se a instalação do aplicativo for bem-sucedida, ele será listado como 'Instalado' na página Gerenciamento de extensões da guia Administrador. Se o app não foi instalado corretamente, consulte QRadar apps troubleshooting.