Pré-requisitos para instalar o aplicativo User Entity Behavior Analytics

Antes de instalar o aplicativo User Entity Behavior Analytics (UEBA), assegure-se de atender aos requisitos.

  • Verifique se você tem o Fix Pack 6 ou mais recente do IBM® Security QRadar® 7.4.3 instalado
  • Inclua o DSM IBM Sense para o app User Entity Behavior Analytics (UEBA).

Instalando o DSM do IBM Sense manualmente

O app User Entity Behavior Analytics (UEBA) usa o DSM IBM Sense para incluir pontuações e ofensas de risco do usuário no QRadar. É possível instalar o DSM por meio de atualizações automáticas ou é possível fazer upload para o QRadar e instalá-lo manualmente.
Nota: se seu sistema estiver desconectado da Internet, poderá ser necessário instalar o RPM do DSM manualmente.
Restrição: a desinstalação de um Device Support Module (DSM) não é suportada no QRadar.
  1. Faça o download do arquivo RPM do DSM a partir do website de suporte da IBM:
    • Para QRadar 7.4.0 e mais recente: DSM-IBMSense-7.4-20200812144513.noarch.rpm
  2. Copie o arquivo RPM para o QRadar Console.
  3. Use SSH para efetuar login no host do QRadar como usuário raiz.
  4. Acesse o diretório que inclui o arquivo transferido por download.
  5. Digite o seguinte comando:

    rpm -Uvh <rpm_filename>

  6. Nas configurações de Administrador , clique em Implementar mudanças..
  7. Nas configurações de Administrador , selecione Avançado > Reiniciar Serviços da web