Instalação do aplicativo Investigation Assistant

Antes de iniciar

Observação:
  • Somente o Llama 3.3 ( llama-3-3-70b-instruct ) está disponível como modelo de linguagem grande (LLM) na versão inicial do Investigation Assistant.
  • Você precisa de um acesso bidirecional à Internet na porta 443.

Antes de instalar o aplicativo, verifique se o site QRadar atende aos requisitos mínimos de memória (RAM). O Investigation Assistant requer 500 MB de memória livre do pool de memória do aplicativo. Se o Investigation Assistant não for instalado, o pool de aplicativos não tem memória livre suficiente para executar o aplicativo. Considere adicionar um App Node ou um App Host à sua implementação do QRadar . Para obter mais informações sobre o cálculo da memória necessária, consulte Limitação de aplicativos e recursos ( https://support content.ibm.com/support/pages/apps-and-resource-limitation )

O QRadar V7.3.2 ou mais recente usa um App Host, que é um host gerenciado e dedicado à execução de apps. Os App Hosts fornecem recursos extras de armazenamento, memória e CPU para seus apps sem impactar a capacidade de processamento do seu Console do QRadar. Para obter mais informações, consulte Hosts de aplicativos.

Procedimento

  1. Escolha um dos seguintes métodos para fazer o download do aplicativo:
    1. Se o aplicativo IBM QRadar Hub estiver configurado em QRadar, consulte Download de aplicativos com o aplicativo IBM QRadar Hub para instalar o Investigation Assistant.
    2. Se o aplicativo IBM QRadar Hub não estiver configurado, baixe o arquivo do aplicativo Investigation Assistant do IBM Security App Exchange em seu computador local. Você deve ter uma ID IBM para acessar o IBM Security App Exchange.
  2. Se você tiver transferido por download o aplicativo no App Exchange, conclua as etapas a seguir:
    1. No Console QRadar , clique em Admin > Extensions Management.
    2. Na janela Gerenciamento de extensões, clique em Adicionar e selecione o arquivo de aplicativo que deseja carregar no console.
    3. Marque a caixa de seleção Instalar imediatamente.
      Importante: talvez seja necessário aguardar alguns minutos até que o aplicativo fique ativo.
    4. Para visualizar o conteúdo do aplicativo depois que ele for adicionado e antes de ser instalado, selecione-o na lista de extensões e clique em More Details (Mais detalhes ). Expanda as pastas para visualizar os itens de conteúdo individuais em cada grupo.
  3. Quando a instalação for concluída, limpe o cache do navegador e atualize a janela do navegador para ver a guia Investigation Assistant.