IBM Support

QRadar の構成に関するアドバイス、ベスト・プラクティスの推奨、サポート・ポリシー

Question & Answer


Question

この技術情報では、QRadar®のサポート・ポリシーについて、カスタム構成に関するサポート対象外の作業、ベスト・プラクティス、QRadar管理者（お客様）の責任についてご案内します。

Answer

構成に関するアドバイスとベスト・プラクティスに対する責任

QRadar で文書化されていないベスト・プラクティスやカスタム構成は、QRadar サポートチームの役割ではありません。QRadar サポートの役割は、機能的な問題を検証し、エラーを確認し、製品の問題を修正したり、開発チームに報告することです。

サポート・タイプ 説明 責任
構成に関するアドバイス、ベスト・プラクティス、サポート
QRadar® サポートは、IBM が文書化している場合、エラー・メッセージの支援や製品機能の確認を行います。QRadar サポートは以下のことができます。
  1. ドキュメント化された機能が機能しなくなったり、エラーが発生したりした場合には、機能の確認を行います。
    • IBM DSM の公式更新後に、ログ・ソースは正しく解析されるが、イベントが「不明」または「保存済み」に分類される。
    • アプライアンスの再起動後、受信したデータの受信や検索に失敗すること。
    • すべてのユーザーが QRadar コンソールにログインできない認証の問題またはエラー。
    • サポートされているブラウザでユーザーから報告されたユーザーインターフェースやデータ表示の問題。
  2. ユースケースやベスト・プラクティス情報が存在するかどうかを判断するために、お客様が IBM ドキュメントを見つけるのを支援します。サポートは、IBM ドキュメントが不完全または不正確である問題を調査することもできます。
  3. ソフトウェアのインストールを開始する前にアプライアンスを事前テストするためのアップグレード・チェックリストの手順を完了する方法について、ユーザーが不慣れな場合や質問がある場合に説明します。
管理者

Case を開いたり、エラーを報告するには、QRadar テクニカル・サポートにお問い合わせください。
QRadar サポート対象外
以下の内容は、テクニカル・サポートの対象外となります。 QRadar サポートは、以下の問題に関連する case をクローズする権利を有しています。
  1. ライセンスの増加や導入時のハードウェアの追加に関するレビューやアドバイスの依頼。
  2. あらゆるハードウェアのアップグレードの推奨。例えば、"ディスクをソリッド・ステート・ドライブにアップグレードした場合、検索のパフォーマンスにどのような影響がありますか？"
  3. IBM 資料で定義されていない DSM の構成。
  4. ネットワーク階層やドメインの変更についてのレビューやアドバイスの依頼。
  5. QRadar でユーザー・ロールに定義された権限の確認。
  6. リファレンス・セットのデータ、サード・パーティの脅威情報フィード、リファレンス・セット内の顧客データのTTL（time-to-live）に関する推奨事項や構成。
  7. ログ・ソースのグループと組織の確認依頼。
  8. QRadar® を使用するための新しいスタッフのトレーニング。
  9. ブログや YouTube のビデオなど、IBM 以外の情報源から使用例やベスト・プラクティスの検証。

管理者向けリソース:
  • 管理者
  • IBM Security® Expert Labsへお問い合わせください。( IBM Security® Expert Labs は IBM が提供する有償サービスとなります。詳細は QRadar ご購入元の IBM ビジネス・パートナーもしくは IBM 営業、あるいは IBM Web サイトのお問い合わせ先(https://www.ibm.com/contact/jp/ja/) にお問い合わせください。
    尚、上記 IBM Web サイトからお問い合わせの際は、「ビジネス上の課題への取り組みのご相談」の「問い合わせフォーム」を使用してください。)

[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwsyAAA","label":"Admin Tasks"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Version(s)"}]

Document Information

Modified date:
09 February 2022

UID

ibm16508762

Page Feedback