Architektur

Geändert in 5.0 Die Architektur der IBM QRadar SOAR Plug-in 5.0 App beinhaltet eine engere Integration zwischen IBM Security QRadar SIEM und IBM Security SOAR, einschließlich SOAR für IBM Cloud Pak® for Security. Diese neue Architektur ermöglicht eine echtzeitnahe Eskalation von Angriffsdaten an Fälle.
IBM QRadar SOAR Plug-in-Architekturdiagramm.

Anstatt einen Poller zum Extrahieren von Verstößen aus QRadarzu verwenden, stützt sich die App jetzt auf QRadar , um die Angriffskandidaten zur Fallerstellung in eine interne SOAR -Warteschlange zu übertragen.

Die neue Architektur führt zu folgenden Verbesserungen:
  • Bietet eine höhere Zuverlässigkeit, um sicherzustellen, dass alle Angriffe, die für die Fallerstellung bestimmt sind, in die Warteschlange gestellt und verarbeitet werden
  • Ermöglicht die Erstellung von Fällen nahezu in Echtzeit.
  • Bietet mehr Fehlertoleranz, wenn Netzausfälle zwischen Ihren IBM Security QRadar SIEM -und IBM Security SOAR -Implementierungen auftreten.

Damit Sie von der verbesserten Architektur profitieren können, müssen aktuelle Versionen der QRadar SIEM -und SOAR -Plattform installiert sein. Weitere Informationen finden Sie unter Systemmindestvoraussetzungen.