「~Installing a QRadar data gateway in IBM Cloud~」では、下記リンク先公式ガイドの手順に沿って実施した内容を個人的にまとめています。
https://www.ibm.com/docs/en/qradar-on-cloud?topic=gateway-installing-qradar-data-in-cloud
一部の手順については既存の手順書も参考にしています。
- IBM Cloud や IBM QRadar の仕様、または公式ガイドの内容が実施時点から変更されることがあります。
- 構成や環境によって、設定すべき値や選択すべき項目が異なる場合があります。
- 上記の手順を実施する際は、システム要件やネットワーク構成、IBM Cloud やネットワーク機器の環境準備などを事前に検討及び準備する必要があります。
プロフィールにも記載の通り、これらの記事の内容はあくまで私自身の見解・実施した内容に基づくものであり、私の所属団体・企業における立場、戦略、意見を代表するものではありませんのでご注意ください。
「~Installing a QRadar data gateway in IBM Cloud~」では、公式ガイドの手順番号毎に記事を作成しています。
0. はじめに ~Installing a QRadar data gateway in IBM Cloud~
1. Download the .vhd image file. ~Installing a QRadar data gateway in IBM Cloud~
2. Upload the .vhd image file. ~Installing a QRadar data gateway in IBM Cloud~
3. Import the .vhd image. ~Installing a QRadar data gateway in IBM Cloud~
4. Configure network settings and create the instance. ~Installing a QRadar data gateway in IBM Cloud~
5. After the instance has a Start Date, configure storage for the instance. ~Installing a QRadar data gateway in IBM Cloud~
6. Attach storage to your instance. ~Installing a QRadar data gateway in IBM Cloud~
7. Install the DGW and set the admin password. ~Installing a QRadar data gateway in IBM Cloud~
8. Upgrade the DGW to the same version of QRadar as your Console. ~Installing a QRadar data gateway in IBM Cloud~
9. generate a token ~Installing a QRadar data gateway in IBM Cloud~
10. After you receive your token ~Installing a QRadar data gateway in IBM Cloud~
補足1. iptables への SSH アクセス許可設定追加 ~Installing a QRadar data gateway in IBM Cloud~
補足2. オブジェクトストレージ削除 ~Installing a QRadar data gateway in IBM Cloud~