Atualizando o app

Faça upgrade do aplicativo IBM® QRadar SOAR Plug-in para aproveitar novos recursos, correções de defeitos e fluxos de trabalho atualizados. O processo de atualização inclui instalar o aplicativo da mesma maneira que você faria para uma instalação limpa. Após a instalação da nova versão do aplicativo, é necessário verificar as definições de configuração do aplicativo.

É possível usar o aplicativo IBM QRadar Assistant ou a ferramenta Extensions Management para upgrade. Para concluir o processo de upgrade, deve-se ir para as páginas de configuração do aplicativo e executar o processo de verificação Todos os processos e ações do QRadar SOAR Plug-in são interrompidos até que o processo de verificação seja concluído.

Ao fazer upgrade do QRadar SOAR Plug-in 4.x para 5.x, as mudanças a seguir são feitas:
  • Destinos de entrada são criados no ambiente SOAR .
  • A conexão de entrada e os destinos são criados no QRadar Console.
  • O processo do poller foi descontinuado e desativado
  • O app é configurado para usar uma conta de chave de API para autenticação
  • Caracteres especiais ou espaços em branco em nomes de modelos serão substituídos por ` _ `.

Antes de iniciar

Se você estiver fazendo upgrade para o QRadar SOAR 5.0, prepare-se para o upgrade concluindo essas tarefas
  • Assegure-se de que as implementações IBM QRadar e SOAR atendam aos requisitos mínimos do sistema.
  • Se você estiver executando uma versão mais antiga do app, faça upgrade para o plug-in do QRadar SOAR 4.1.0 antes de instalar o 5.0.
  • Instale o IBM QRadar SOAR Plug-in 5.x content pack a partir do IBM Security App Exchange.
  • Use QRadar Console ou App Host para criar um backup de seus arquivos de configuração existentes fazendo uma cópia da pasta /store/docker/volumes/<plugin_app_id> .
  • Assegure-se de ter credenciais de chave de API SOAR para autenticação. Nome de usuário e senha não são mais suportados.
  • Copie os certificados de CA SOAR para o QRadar Console para permitir o acesso aos destinos de entrada SOAR .

    Para obter mais informações, consulte Configurando o Acesso aos Destinos de Entrada.

Deve-se ser um administrador do QRadar para fazer upgrade do app

Para fazer upgrade usando a ferramenta Extensions Management, deve-se ter um IBMid para fazer o download do archive do aplicativo a partir do IBM Security App Exchange

Sobre esta tarefa

Para fazer upgrade do QRadar SOAR Plug-in 5.x para a versão mais recente:

  1. Faça download do aplicativo a partir do IBM Security App Exchange
  2. Conclua os processos de instalação
  3. Vá para Configuração
  4. Clique em Migrar e configurare, em seguida, clique em Salvar

Procedimento

  1. Se você estiver fazendo upgrade para o QRadar SOAR Plug-in 5.x a partir de 4.1, será possível usar o IBM QRadar Assistant para instalar o aplicativo QRadar SOAR Plug-in .

    O aplicativo IBM QRadar Assistant deve ser configurado no QRadar Console para usar esse método

    Se você estiver fazendo upgrade para versões anteriores do aplicativo, deverá fazer download do aplicativo a partir do IBM Security App Exchange e instalá-lo usando a ferramenta Extensions Management .

    1. No QRadar, clique no ícone para abrir o app IBM QRadar Assistant.
    2. Na guia Aplicativos , localize o app QRadar SOAR Plug-in .
    3. Na página Resumo de Detalhes , clique em Ver Descrição Completa.
    4. Clique em Instalar.
    Para obter mais informações, consulte a documentação do QRadar Assistant app ..
  2. Para instalar o aplicativo usando a ferramenta Extensions Management , siga estas etapas:
    1. Faça download do app QRadar SOAR Plug-in a partir do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) em seu computador local.
    2. No menu de navegação QRadar (), clique em Administrador.
    3. Na seção Configuração do sistema , clique em Extensions Management.
    4. Clique em Incluir para fazer upload do aplicativo.
    5. Clique em Procurar e localize o arquivo QRadar SOAR Plug-in .zip .
    6. Selecione Instalar imediatamente e depois clique em Incluir.

      Você pode ter que esperar vários minutos antes que o seu aplicativo se torne ativo.

    7. Quando solicitado, escolha Substituir Itens Existentes para preservar os dados e a configuração de aplicativo e, em seguida clique em Instalação
    8. Quando o status do aplicativo for alterado para Upgrade, clique em OK para concluir a instalação do aplicativo
    Os processos e ações existentes do QRadar SOAR Plug-in são pausados até que o aplicativo seja configurado
  3. Abra o aplicativo para concluir o upgrade, e verifique a configuração..

    Pode ser necessário atualizar a janela do navegador para que o aplicativo QRadar SOAR Plug-in apareça no QRadar Console

    1. Na guia Admin , na seção IBM QRadar SOAR Plug-in clique em Configuração;

      Na guia Acesso , a mensagem Upgrade é necessário é mostrada..

    2. Clique em Atualizar e Configurar.

      Quando este processo for concluído, uma mensagem aparecerá no final da página.

    3. Se você fez upgrade para o plug-in do QRadar SOAR 5.x, pode ser necessário fornecer as informações de configuração a seguir.
      • Forneça o ID da chave API SOAR e o Segredo da chave API a serem usados para autenticação.
      • Se estiver se conectando ao SOAR para IBM Cloud Pak® for Security, talvez seja necessário fornecer novamente as informações cases-stomp e cases-openwire .
    4. Clique em Verificar e configurar e clique em Salvar.

O que fazer a seguir

Siga as instruções em Configuração para configurar o aplicativo QRadar SOAR Plug-in .