Fazendo upgrade do QRadar Use Case Manager

Para tirar proveito de novos recursos, correções de defeitos e fluxos de trabalho atualizados, faça upgrade para as novas versões do app IBM® QRadar® Use Case Manager. Use a ferramenta Extensions Management no IBM® QRadar® ou o aplicativo Assistente do IBM QRadar para fazer upgrade do aplicativo

Antes de iniciar

Deve-se ter um ID do IBM para acessar o IBM Security App Exchange. Se você não tiver um ID, será possível criar um clicando em Criar IBM na parte superior direita da página de login do IBM Security App Exchange .

Sobre esta tarefa

No QRadar Use Case Manager 2.3.0 ou mais recente, o Cyber Adversary Framework Mapping app não é mais necessário O QRadar Use Case Manager detecta a presença do Cyber Adversary Framework Mapping app e solicita que você desinstale o aplicativo na página de configuração QRadar Use Case Manager reúne quaisquer mapeamentos existentes do Cyber Adversary Framework Mapping app durante a instalação. Se você continuar usando o Cyber Adversary Framework Mapping app para editar mapeamentos MITRE, todos os mapeamentos, novos ou atualizados, não serão incluídos no QRadar Use Case Manager e os dados ficarão fora de sincronia. Nesse caso, deve-se exportar e importar manualmente os mapeamentos para o QRadar Use Case Manager.

Procedimento

  1. Se o IBM QRadar Assistant app estiver configurado no QRadar, use as instruções a seguir para instalar o QRadar Use Case Manager app: QRadar Assistant app (https://www.ibm.com/support/knowledgecenter/SS42VS_latest/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).
  2. Se o QRadar Assistant app não estiver configurado, faça download do archive do aplicativo QRadar Use Case Manager a partir do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) em seu computador local. Deve-se ter um IBM ID para acessar o App Exchange.
    1. Na guia Administrador , clique em Gerenciamento de extensão.
    2. Na página Gerenciamento de extensão , clique em Incluir e selecione o archive de aplicativo do qual você deseja fazer upload para o console
    3. Selecione a caixa de seleção Instalar imediatamente .
      Importante: pode ser necessário aguardar vários minutos antes que seu app se torne ativo... Quando a instalação estiver concluída, limpe o cache do navegador e atualize a janela do navegador antes de usar o aplicativo.
  3. Na página que solicita que você atualize a versão do aplicativo atual, deixe a opção Substituir itens existentes selecionada e clique em Instalar.
  4. Após a conclusão da instalação, acesse Admin > Aplicativos > QRadar Use Case Manager > Configuração.
  5. Na página Configuração , selecione Desinstalar para remover o Cyber Adversary Framework Mapping app de seu ambiente.
    Todos os seus mapeamentos anteriores do MITRE são preservados.
  6. Após o Cyber Adversary Framework Mapping app ser removido, exporte seus mapeamentos do MITRE como uma cópia de backup, caso você exclua o app QRadar Use Case Manager posteriormente. Se você desinstalar o QRadar Use Case Manager posteriormente, todos os mapeamentos serão excluídos do ambiente.

Resultados

Em implementações em que QRadar User Behavior Analytics 4.1.0 ou mais recente e QRadar Use Case Manager 3.2.0 ou mais recente estão instalados, os dois aplicativos se comunicam automaticamente entre si. As regras do QRadar User Behavior Analytics são integradas com o app QRadar Use Case Manager para investigação e ajuste adicionais

O que fazer a seguir

Configurando QRadar Use Case Manager.