Unterstützte Umgebungen für QRadar DNS Analyzer

Stellen Sie vor der Installation der App IBM® QRadar DNS Analyzer sicher, dass die folgenden Voraussetzungen erfüllt sind.

Einschränkung: Bei optimalen Konfigurationen verarbeitet die QRadar® DNS Analyzer App V1.2.0 maximal 200.000 DNS-Datenflüsse pro Minute. Wenn in einer Netzumgebung die Rate von 200.000 DNS-Datenflüsse pro Minute überstiegen wird, werden einige Datenflüsse möglicherweise nicht analysiert.
Tabelle 1. Voraussetzungen für die Installation von QRadar DNS Analyzer
Anforderung Details zu
Unterstützte IBM QRadar -Versionen für 2.0.0 oder höher
  • QRadar 7.5.0 Update-Paket 3 und höher
Browser Die App QRadar DNS Analyzer wird in Google Chrome und Mozilla Firefoxunterstützt.
Datenflussquelle IBM® QRadar® Network Insights-Appliance
Protokollquelle Verwenden Sie einen der folgenden Protokollquellenserver.
  • BIND-DNS-Server
  • Infoblox-DNS-Server
  • Microsoft-DNS-Server
  • BlueCat Networks Adonis-DNS-Server
  • Apache-Proxy-Server
  • Squid-Proxy-Server
  • McAfee-Web-Gateway-Server
  • Cisco IronPort Web Security Appliance
  • Check Point-Firewall
Anmerkung: Die DNS Analyzer-App nimmt Domänenanforderungsdaten aus QNI-Datenflüssen und Serverprotokollen auf.
Hauptspeicher (RAM) aus dem Anwendungspool des Hauptspeichers 4 GB
Freier Speicherplatz aus dem Anwendungspool des Speicherbereichs. 48 GB
Anmerkung: Verwenden Sie 64 GB für die Systemoptimierung.
Netzkonfiguration Port 443 muss für die Kommunikation mit X-Force® Exchangegeöffnet sein.
Leistungsoptimierung Verwenden Sie eine App-Host-Appliance, um die Leistung der App QRadar DNS Analyzer zu verbessern.