Desinstalando o app

É possível usar o aplicativo IBM® QRadar Assistant ou a ferramenta Extensions Management para desinstalar o aplicativo IBM QRadar SOAR Plug-in do QRadar Console.

Importante: se você planeja reinstalar o app, crie um backup fazendo o download dos arquivos de configuração na pasta console/apphost: /store/docker/volumes/<plugin_app_id> Para obter mais informações, consulte Fazendo download de arquivos de log e de configuração

Procedimento

  1. Para desinstalar o aplicativo usando a ferramenta Gerenciamento de extensões , siga estas etapas:
    1. Na guia Administrador no QRadar, clique em Gerenciamento de extensões.
    2. Na guia INSTALADO , selecione o app e clique em Desinstalar.
  2. Para desinstalar o aplicativo usando o aplicativo IBM QRadar Assistant , siga estas etapas:
    1. No QRadar, clique no ícone Aplicativo Assistant .
    2. Na guia Aplicativos , clique em Gerenciar e localize o app QRadar SOAR Plug-in .
    3. Na coluna Opções , selecione o ícone de reticências e clique em Desinstalar extensão.

Resultados

  • O app QRadar SOAR é desinstalado
  • A conexão e os destinos relevantes são removidos do QRadar SIEM
  • O destino de entrada, o destino da mensagem e as regras associadas serão removidos do QRadar SOAR Plug-in