Instalando o app

Se você configurou o aplicativo IBM® QRadar Assistant , poderá usá-lo para fazer download e instalar o aplicativo IBM QRadar SOAR Plug-in . Como alternativa, é possível fazer o download do aplicativo a partir do IBM Security App Exchange e usar a ferramenta Extension Management para instalá-lo,

Antes de iniciar

  • Antes de instalar o aplicativo QRadar SOAR Plug-in , assegure-se de que as implementações IBM QRadar e SOAR atendam aos requisitos mínimos do sistema.
  • Se estiver reinstalando o app, crie um backup fazendo download dos arquivos de configuração na pasta /store/docker/volumes/<plugin_app_id> .

  • Instale o IBM QRadar SOAR Plug-in 5.x content pack a partir do IBM Security App Exchange.

  • Copie os certificados de autoridade de certificação SOAR para o QRadar Console e reinicie o serviço ecs-ep no console para permitir o acesso aos destinos de entrada SOAR. Para obter mais informações, consulte Configurando o Acesso aos Destinos de Entrada

  • Para a configuração do SOAR for Managed Security Service Providers , assegure-se de que a chave API usada para a configuração do QRadar SOAR Plug-in faça parte de todas as organizações MSSP.

Procedimento

  1. Escolha um dos métodos a seguir para fazer download do seu aplicativo:
    • Se o aplicativo IBM QRadar Assistant estiver configurado no QRadar, será possível usá-lo para instalar o aplicativo QRadar SOAR Plug-in 5.x .

      Para obter mais informações, consulte Fazendo download de apps com o aplicativo IBM QRadar Assistant (www.ibm.com/docs/en/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html).

    • Se o QRadar Assistant app não estiver configurado ou se você estiver instalando o QRadar SOAR Plug-in 4.x, faça download do arquivo .zip do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) em seu computador local.

      Deve-se ter um IBMid para acessar o IBM Security App Exchange

  2. Se você tiver transferido por download o aplicativo do App Exchange, conclua as etapas a seguir para instalar o aplicativo:
    1. No QRadar Console, clique em Admin > Extensions Management.
    2. Na janela Gerenciamento de extensão , clique em Incluir e selecione o archive de aplicativo do qual você deseja fazer upload para o console
    3. Selecione a caixa de seleção Instalar imediatamente .

      Você pode ter que esperar vários minutos antes que o seu aplicativo se torne ativo.

    4. Para criar diversos locatários do app. conclua as etapas a seguir:
      1. Desmarque Iniciar uma instância padrão de cada app no assistente de instalação
      2. Selecione Sim quando solicitado a gerenciar o aplicativo com o IBM QRadar Assistant
      Dica: é possível criar várias instâncias do app usando o IBM QRadar Assistant.
    5. Para visualizar o conteúdo de um aplicativo após ele ser incluído e antes de ele ser instalado, selecione-o na lista de extensões e clique em Mais detalhes Expanda as pastas para visualizar os itens de conteúdo individuais em cada grupo.

O que fazer a seguir

  • Quando a instalação for concluída, limpe o cache do navegador e atualize a janela do navegador antes de usar o aplicativo..
  • Configure o QRadar SOAR Plug-in seguindo as instruções em Configuração.