QRadar AppHostとUBAアプリインストール

# AppHost
参照元　https://www.ibm.com/docs/ja/qsip/7.4?topic=tasks-app-hosts
QRadarコンソールで負荷がかかるアプリケーションを導入する際に、追加してオフロードできるアプライアンス
今回、UBAアプリを追加で動かしたいので導入する


# AppHostのインストール
以下は、QRadar all in oneのIOSファイルをブートした後
[App Host Appliance]を選び[Next]を押す
![スクリーンショット 2024-06-17 131856.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/8bb8b9b7-2e17-9f20-efc3-4ee54e08022f.png)
[App Host 4000]に☑が入っていることを確認して[Next]を押す
![スクリーンショット 2024-06-17 131909.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/49ff0628-ad9f-0567-49b8-64c83f98b744.png)

[normal]を選択して[Next]を押す
![スクリーンショット 2024-06-17 131926.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/ff5e250e-8167-a27c-f83a-96d020b93dd9.png)

[Asia]を選択して[Next]を押す
![スクリーンショット 2024-06-17 131941.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/4ad62df8-fb1b-8c11-a3bb-2e810bf3d396.png)
[Tokyo]を選んで[Next]を押す
![スクリーンショット 2024-06-17 132006.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/8e402514-c677-64d9-1c07-99b290fe52b7.png)
[IPv4]を選んで[Next]をクリックする
![スクリーンショット 2024-06-17 132020.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/35e2568a-619a-fc72-536a-da40ea730c67.png)
対象のNICを選んで[Next]を押す
![スクリーンショット 2024-06-17 132032.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/8d00a1b2-1674-d1c1-357a-9400756c1be4.png)
Hostname(FQDN形式での入力が必要）とIP,Netmask,DNS,Default GWを入力して[Next]を押す
![スクリーンショット 2024-06-17 132116.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/d5c38e1f-7b79-75e2-1d2c-c16175984470.png)
[OK]を押す
![スクリーンショット 2024-06-17 133310.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/912bc894-34fe-2019-db9a-a1940337b767.png)
ここまでで、AppHostのインストールは終わりです。
# UBAアプリのダウンロード
IBM App Exchange上で、UBAアプリを検索する
![スクリーンショット 2024-06-17 133718.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/d0fea9ae-5939-86f7-05eb-186c6a719e95.png)
User Behavior Analyticsをダウンロード
![スクリーンショット 2024-06-17 133754.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/4943e84c-372a-0377-03b1-7917bf42ea98.png)
使用条件に[同意します]をクリックする
![スクリーンショット 2024-06-17 133806.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/a1c434a8-ea24-f2ff-907c-0cd0352e0cc0.png)

Hashが出てくるのでノートパット等にコピーして、ダウンロードしたファイルと比較する。
![スクリーンショット 2024-06-17 133824.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/d039f302-c92d-e295-8c76-e52bb20d9ed7.png)


[Admin]-> Extentions Managementを開き[Browse]ボタンを押し
ダウンロードしたzip形式のファイルを選択し[install immediately]に☑を入れて[[Add]を押す



![スクリーンショット 2024-06-17 134003.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/0b5b7c61-331b-59cd-4348-55fbbcd4f293.png)


[Replace existing items(Application Data is preserved]が選ばれていることを確認して[install]ボタンを押す

![スクリーンショット 2024-06-17 134121.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/8e4d21c5-bef0-91da-c648-21a71435a31a.png)


[installing Extension...]と表示されるので待つ
![スクリーンショット 2024-06-17 134153.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/2bed541a-28af-71c1-2281-379728fd0c15.png)

[OK]ボタンを押す
![スクリーンショット 2024-06-17 134418.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/f0650d79-8544-c09b-be83-74f72b1a1c28.png)

[Save configuration]を押す
![11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/14e102eb-0ba6-6489-9273-0b7cc49282ba.png)


画面が以下のようになるの[Refesh]を押してUBA画面が表示されるようになる
![スクリーンショット 2024-06-17 134916.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/52d6e7b3-6066-55e0-8551-c603645debd2.png)

# ApphostをConsoleに追加
[Admin]-> [System and License Management]を開き、[Deployment Actions]のメニューから[Add Host]を選択する
![スクリーンショット 2024-06-17 135140.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/807c512b-a9ca-e817-eb17-b1a8e4b25cab.png)

画面に以下のようなメッセージボックスが表示される
![スクリーンショット 2024-06-17 135304.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/87ff44a2-5e89-74f3-cb8e-c9b10b35ca23.png)

Apphostの追加が実行される
![スクリーンショット 2024-06-17 140131.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/49fd9925-0f37-f642-8920-1e8601fe1a86.png)

ConsoleとApphostの２つが表示される
![スクリーンショット 2024-06-17 140944.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/e2a4944a-5d81-7fbf-a403-5b0b5c5abd4b.png)

[Admin]画面に戻ると黄色い線で"There are undeploy changes"と表示されているので、Deployを行う
![12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/61835936-b936-79aa-054f-3f605aa53cfe.png)

[Continue]を押す
![スクリーンショット 2024-06-17 141006.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/58b48024-6810-0fc8-d911-c16545b29a17.png)


Deployが進行する
![スクリーンショット 2024-06-17 141054.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/c077a7f4-79ab-8dc2-ffee-070be307344a.png)

画面に戻る
![スクリーンショット 2024-06-17 141157.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/727288a5-77af-28a1-9ac5-9ce902680808.png)

[Manage to App Host]をクリックする
![スクリーンショット 2024-06-17 141211.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/54e30ce9-bbb4-54fa-30c6-5c5a3401bbb6.png)

以下のようなメッセージボックスが表示される
![スクリーンショット 2024-06-17 141232.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/a77697ad-7a91-8a4f-27ca-56a854d1a1b4.png)

Migrationが実行される
![スクリーンショット 2024-06-17 141258.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/2dd39d6b-b9e8-ea6e-2c08-295abbfceac3.png)

Migrationが終わったら再度[Admin]画面に戻り青い線になっていることを確認する
![スクリーンショット 2024-06-17 224726.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3307206/5f4d33ca-0ace-db5b-b943-46f3e8e65678.png)