Systemmanagement

IBM QRadar verfügt über eine modulare Architektur, die Implementierungen unterschiedlicher Größen und Topologien unterstützt.

In einer Einzelhostimplementierung werden alle Softwarekomponenten auf einer einzelnen Appliance ausgeführt und QRadar Console stellt die Benutzerschnittstelle, die Echtzeitereignis-und Datenflussansichten, Berichte, Angriffe, Assetinformationen und Verwaltungsfunktionen bereit.

Zum Skalieren von QRadarkönnen Sie der Implementierung verwaltete Hosts ohne Konsole hinzufügen. Sie können für jeden verwalteten Host einen bestimmten Komponententyp konfigurieren, beispielsweise Datengateways, Prozessoren und Datenknoten. So sind Sie bei der Verwaltung der Datenerfassung und der Verarbeitung in einer verteilten Umgebung flexibler.