Requisitos mínimos do sistema

Antes de instalar o app IBM® QRadar® Network Threat Analytics , assegure-se de que sua implementação atenda aos requisitos mínimos do sistema

Tabela 1. Requisitos do sistema para o aplicativo QRadar Network Threat Analytics
Requisito	Descrição
Versões suportadas do QRadar	Deve-se ter QRadar 7.4.2 ou posterior instalado.
Versão do QRadar Network Threat Analytics	Deve-se ter pelo menos o QRadar Network Threat Analytics 1.1 instalado Não é possível fazer upgrade para versões mais novas do app do QRadar Análise de ameaça de rede 1.0.
Dados de Fluxo	Deve-se assegurar que a implementação do QRadar tenha pelo menos uma semana de dados de fluxo contínuo antes de instalar o app.
Requisitos de Memória	Deve-se ter 4 GB de memória livre disponível para instalações de aplicativos. Os requisitos de memória combinados de todos os aplicativos instalados em um QRadar Console não podem exceder 10 por cento do total de memória disponível. Se você exceder a alocação de memória de 10 por cento, os aplicativos não serão executados.

Hierarquia de Rede

Antes de instalar o app, certifique-se de que a hierarquia da rede esteja definida com precisão.

Para obter melhores resultados, assegure-se de incluir os valores País / Região, Latitudee Longitude ao definir o segmento de rede.

Imagem da janela QRadar Edit Network que mostra os parâmetros para definir a hierarquia de rede. — Figura 1. QRadar definição de hierarquia de rede

O tráfego de rede que não se encaixa na hierarquia de rede definida, ou o tráfego que tem um endereço IP que não tem uma localização geográfica conhecida, é agrupado. Na visualização de mapa QRadar Network Threat Analytics , o tráfego parece se originar de um local comum, rotulado como Local desconhecido.

Se você mudar a hierarquia de rede após a linha de base do app ser criada, alguns fluxos poderão não corresponder às redes definidas na linha de base da rede. Esses fluxos não correspondentes podem ser sinalizados como anormais. Para obter mais informações sobre como definir sua hierarquia de rede, consulte Hierarquia de rede no IBM QRadar Guia de Administração.

Hosts do Aplicativo

Para assegurar que QRadar Network Threat Analytics tenha memória suficiente para executar, instale em um App Host. Um Host do aplicativo é um host gerenciado que é dedicado a executar aplicativos. Ele fornece recursos extras de armazenamento, memória e CPU para seus apps sem afetar a capacidade de processamento de seu QRadar Console. Para obter mais informações, consulte App Hosts no IBM QRadar Guia de Administração

Para obter mais informações sobre como calcular a quantia de memória que é usada por aplicativos que são instalados no QRadar Console, consulte a nota técnica Apps and Resource Limitation (https://www.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation).

Navegadores Suportados

O QRadar Network Threat Analytics é suportado na versão atual do Mozilla Firefox, Google Chromee Microsoft Edge.