Visión general de las aplicaciones de QRadar

Descargue e instale aplicaciones que amplíen la funcionalidad de QRadar® desde IBM Security App Exchange.

IBM Security App Exchange es un concentrador de compartimiento basado en la comunidad, que se utiliza para compartir aplicaciones en productos de seguridad de IBM . Al participar en App Exchange, puede utilizar los flujos de trabajo, las visualizaciones, las analíticas y los casos de uso innovadores y ensamblados rápidamente que se empaquetan en aplicaciones para tratar los requisitos de seguridad específicos. Para detectar y resolver amenazas, puede utilizar los componentes de seguridad, desde la correlación en tiempo real y el modelado por comportamiento a los datos de referencia y las respuestas personalizadas. Los socios, consultores y desarrolladores desarrollan soluciones fáciles de utilizar para tratar retos de seguridad claves.

Nota: Los requisitos de memoria combinados de todas las aplicaciones instaladas en una consola deQRadar no pueden superar el 10 por ciento de la memoria total disponible. Si instala una aplicación que haga que se supere el límite de memoria del 10 por ciento, la aplicación no funcionará.

Flujo de aplicaciones de QRadar

Las aplicaciones IBM® QRadar las crean los desarrolladores. Después de que un desarrollador cree una aplicación, IBM certifica y la publica en IBM Security App Exchange. A continuación, los administradores de QRadar pueden examinar y descargar las aplicaciones y, a continuación, instalar las aplicaciones en QRadar para abordar requisitos de seguridad específicos.

El diagrama siguiente muestra el flujo de trabajo para una aplicación y el rol que es habitualmente responsable del trabajo.

Figura 1. Flujo de trabajo de aplicaciones

Instalación de aplicaciones en un entorno multiarrendatario

QRadar V7.4.0 y posteriores incluye soporte para aplicaciones multi-tenanted. Varias aplicaciones listas para usar, como Pulse, IBM QRadar Hub y Log Source Management, pueden utilizarse en un entorno multiusuario. Los desarrolladores también pueden crear y probar aplicaciones con soporte para multitenencia. Para instalar aplicaciones en un entorno multiusuario, utilice la función IBM QRadar Hub.