IBM QRadar 違反の取り込み統合用の ServiceNow アプリケーションのインストールと設定

リリースバージョン: Australia

更新日 2026年03月12日

所要時間：5分

ServiceNow AI Platform® インスタンスで統合を実行する前に、これらのインストールと構成のステップを完了して、ServiceNow AI Platform インスタンスでアプリケーションがセキュリティインシデントレスポンスとセキュリティオペレーション製品と適切に統合されるようにします。

始める前に

必要なロール：sn_si.admin

手順

ServiceNow Store から統合用の IBM QRadar アプリケーションをインストールしていない場合は、「セキュリティオペレーション統合のインストール」を参照し、ステップに従ってインストールしてください。
アプリケーションが正常にインストールされたら、次に移動します統合 > 統合構成をクリックし、 IBM QRadar タイルを見つけます。
アプリケーションを設定するには、[新規] をクリックします。
または、[構成] ボタンがタイルに表示されている場合は、そのボタンをクリックして既存の構成を編集します。

表示される [違反の取り込み構成] ダイアログで、フィールドに入力します。

フィールド	説明
名前	統合に使用される IBM QRadar コンソールまたは IBM QRadar インスタンスの名前。名前ではスペースがサポートされていますが、括弧はサポートされていません。
IBM QRadar API のベース URL	IBM QRadar インスタンスのホスト URL。注: ここでは、URL とポート番号のみを入力する必要があります。たとえば、「https://ibm-qradar.com:8443」と入力します。ポート番号が 443 の場合は、明示的に入力する必要はありません。
IBM QRadar ダッシュボード URL	IBM QRadar ダッシュボードまたはコンソールの URL。この URL は、IBM QRadar ダッシュボードで違反のハイパーリンクを自動ビルドするために使用されます。ホスト URL のみを入力します (例：https://qradar.com)。URL に .jsp を含めないでください。たとえば、https://qradar.com/console/qradar/jsp/QRadar.jsp は無効な形式です。注: ダッシュボード URL を利用できない場合は、IBM QRadar API ベース URL をここに入力します。
IBM QRadar API バージョン	バージョン 10 以降がサポートされています。
IBM QRadar API 認定サービストークン (オンプレミス)	IBM QRadar 認定サービストークンが認証に使用されます。認定サービストークンには、最低でもユーザーロール (違反、ログアクティビティ、ネットワークアクティビティ) と、制限のないユーザーセキュリティプロファイルが必要です。認定サービストークンを生成するには、次のステップを実行します。 IBM QRadar コンソールで、[管理] タブに移動し、[認定サービス (Authorized Services)] をクリックします。有効な認定サービストークンが存在する場合は、有効期限を確認してそのトークンを使用します。認定サービストークンを利用できない場合は、次のステップを実行します。 IBM QRadar で、[管理] タブに移動し、[認定サービス (Authorized Services)] をクリックします。 [認定サービスの追加 (Add Authorized Service)] をクリックし、ユーザーロールとセキュリティプロファイルを使用してトークンを作成します。長い有効期間の有効期限を指定していることを確認してください。
IBM QRadar API 認定サービストークン (QRoC 用)	IBM QRadar on Cloud (QRoC) を使用している場合は、セルフサービスアプリケーションを使用して、認証用にアドミンユーザーロールとアドミンセキュリティプロファイルで認定サービストークンを生成します。
オンプレミス展開	デフォルトでは無効になっています。このオプションを有効にする場合は、MID アプリケーション名を指定する必要があります。 Cloud (QRoC) で IBM QRadar を使用している場合は、チェックボックスがオフになっていることを確認します。
MID アプリケーション名	環境に設定されている MID サーバーアプリケーションを指定します。MID サーバーアプリケーションが設定されていない場合は、この統合用の新しい MID サーバーアプリケーションを作成する必要があります。注: MID サーバーアプリケーションは、システムアドミニストレーターロールを持つユーザーのみが設定できます。

新しい MID サーバーアプリケーションを作成するには、次の手順を実行します。

移動先 MID サーバー > アプリケーションをクリックし、[ 新規] をクリックします。
MID サーバーアプリケーションの名前を入力し、デフォルトとして使用する MID サーバーを選択します。
[すべてのアプリケーションに含める] チェックボックスをオフにして、[保存] をクリックします。
[編集] をクリックします。[メンバーの編集] ページで、利用可能なすべての MID サーバーを選択し、[MID サーバー] リストに移動して、[保存] をクリックします。可用性に応じて、MID サーバーアプリケーションで構成された MID サーバーの 1 つが使用されます。

構成の詳細を入力し、作成した MID サーバーアプリケーションを指定します。

[IBM QRadar 違反の取り込み構成] フォームで構成したソースは、各プロファイルが違反を取り込む限り、複数の ServiceNow AI Platform プロファイルで再利用できます。
[Submit] をクリックします。
検証と送信が正常に完了すると、各 IBM QRadar サーバー構成は [セキュリティ統合] ページにタイルとして保存されます。保存された構成タイルが右上隅にある [セキュリティ統合] ページに表示されていない場合、[構成を表示] 選択リストから [はい] をクリックします。
注:
IBM QRadar ドメインセグメンテーション機能で問題が発生した場合は、 IBM QRadar カスタマーサポートにお問い合わせください。

次のタスク

アプリケーションのインストールと設定が正常に完了しました。次のステップは、プロファイルの作成です。