Übersicht über QRadar -Apps

Laden Sie Apps, die die Funktionalität von QRadar® erweitern, aus IBM Security App Exchange herunter und installieren Sie sie.

IBM Security App Exchange ist ein Community-basierter Hub für die gemeinsame Nutzung, den Sie für die gemeinsame Nutzung von Apps in IBM Security-Produkten verwenden. Durch die Teilnahme an App Exchange können Sie die schnell zusammengestellten innovativen Workflows, Darstellungen, Analysen und Anwendungsfälle verwenden, die hinsichtlich bestimmter Sicherheitsanforderungen in Apps gepackt werden. Für die Erkennung und Korrektur von Bedrohungen stehen Ihnen die Sicherheitskomponenten zur Auswahl - von Echtzeitkorrelation und Verhaltensmodellierung bis hin zu benutzerdefinierten Antworten und Referenzdaten. Diese benutzerfreundlichen Lösungen werden von Partnern, Beratern und Entwicklern erstellt, um auf die wichtigsten Herausforderungen in Bezug auf die Sicherheit zu reagieren.

Hinweis: Der kombinierte Speicherbedarf aller Apps, die auf einer QRadar -Konsole installiert sind, darf 10 Prozent des insgesamt verfügbaren Speichers nicht überschreiten. Wenn eine App installiert wird, durch die diese Speicherbegrenzung von 10 % überschritten wird, funktioniert diese App nicht.

QRadar-Apps - Workflow

IBM® QRadar -Apps werden von Entwicklern erstellt. Nachdem ein Entwickler eine App erstellt hat, zertifiziert und veröffentlicht IBM sie in IBM Security App Exchange. QRadar -Administratoren können dann die Apps durchsuchen und herunterladen und anschließend in QRadar installieren, um bestimmte Sicherheitsanforderungen zu erfüllen.

Das folgende Diagramm zeigt den Workflow einer App und die Rolle, die typischerweise für die Verarbeitung verantwortlich ist.

Apps in einer Multi-Tenant-Umgebung installieren

QRadar V7.4.0 und spätere Versionen bieten Unterstützung für mehrmandantenfähige Anwendungen. Eine Reihe von Standardanwendungen, wie Pulse, IBM QRadar Hub und Log Source Management, können in einer mandantenfähigen Umgebung verwendet werden. Zudem können die Entwickler Apps erstellen und testen, die Multi-Tenant-Funktionalität unterstützen. Um Anwendungen in einer mandantenfähigen Umgebung zu installieren, verwenden Sie die IBM QRadar Hub.