Создание виртуальной машины

Создайте виртуальную машину, на которой можно установить IBM® Security QRadar, если вы не хотите устанавливать ее на физическом устройстве.

Прежде чем начать

Для установки виртуального устройства необходимо использовать VMware vSphere Client 5.1 или новее, чтобы создать виртуальную машину.

Об этой задаче

Постройте свою виртуальную машину так, чтобы она соответствовала рекомендуемым спецификациям для IBM QRadar on Cloud. Дополнительные сведения смотрите в разделе Подключение к QRadar on Cloud.

Процедура

  1. В VMware vSphere Client выберите Файл > Создать > Виртуальная машина.
  2. Выбрать соответствующий вариант помогут вам следующие подробные действия:
    1. В панели Конфигурация окна Создать новую виртуальную машину выберите Пользовательская.
    2. В области Версия виртуальной машины выберите аппаратную версию виртуальной машины 13.

      Дополнительную информацию о VMWare ESXi и аппаратных версиях смотрите на странице Список хостов ESXi/ESX и совместимых аппаратных версий виртуальных машин (https://kb.vmware.com/s/article/2007240).

    3. В поле Операционная система (ОС) выберите Linux и выберите Red Hat Enterprise Linux 7.3 (64-разрядная).
    4. На странице Процессоры настройте число виртуальных процессоров, которые требуются для виртуальной машины:
      • В случае менее 1000 событий в секунду (EPS) выберите 4 ядра.
      • В случае 1000 EPS или более или для внедрения с QRadar Vulnerability Manager выберите 8 ядер.
    5. В поле Размер памяти выберите значение 16 или больше.
    6. Используйте следующую таблицу, чтобы сконфигурировать сетевые соединения.
      Табл. 1. Описания параметров конфигурации сети

      Параметр

      Описание
      Со сколькими картами сетевого интерфейса вы ходите установить соединение

      Вы должны добавить хотя бы один контроллер сетевого интерфейса (NIC)
      Адаптер VMXNET3
    7. На панели Контроллер SCSI выберите VMware Paravirtual.
    8. На панели Диск выберите Создать новый виртуальный диск и при помощи следующей таблицы сконфигурируйте параметры виртуального диска.
      Табл. 2. Параметры для размера виртуального диска и параметров политики предоставления доступа
      Свойство Опция
      Емкость

      Минимум 500 Гб

      Рекомендуется 2 ТБ или выше
      Предоставление диска Толстое предоставление
      Дополнительно Не настраивать
  3. На странице Готово к выполнению проверьте параметры и щелкните по Готово.