Entornos soportados para QRadar DNS Analyzer

Antes de instalar la aplicación IBM® QRadar DNS Analyzer, asegúrese de que cumple los requisitos siguientes.

Restricción: With optimal configurations, the QRadar® DNS Analyzer app V1.2.0 handles a maximum of 200,000 DNS data flows per minute. En un entorno de red, donde el flujo de DNS sobrepase los 200.000 por minuto, es posible que algunos de los flujos no se analicen.
Tabla 1. Requisitos para las instalaciones de QRadar DNS Analyzer
Requisito Detalles
Versiones soportadas de IBM QRadar para 2.0.0 o posterior
  • Paquete de actualización 3 de QRadar 7.5.0 y versiones posteriores
Navegadores La aplicación QRadar DNS Analyzer está soportada en Google Chrome y Mozilla Firefox.
Origen de flujo Dispositivo IBM® QRadar® Network Insights
Origen de registro Utilice cualquiera de los siguientes servidores de origen de registro.
  • Servidor DNS BIND
  • Servidor DNS Infoblox
  • Servidor DNS Microsoft
  • Servidor DNS BlueCat Networks Adonis
  • Servidor proxy Apache
  • Servidor proxy Squid
  • Servidor McAfee Web Gateway
  • Cisco IronPort Web Security Appliance
  • Check Point Firewall
Nota: La aplicación de DNS Analyzer ingiere datos de solicitud de dominio de los flujos de QNI y de los registros del servidor.
Memoria (RAM) de la agrupación de aplicaciones de memoria 4 GB
Espacio de almacenamiento libre de la agrupación de aplicaciones de espacio de almacenamiento. 48 GB
Nota: Utilice 64 GB para la optimización del sistema.
Configuración de red El puerto 443 debe estar abierto para comunicarse con X-Force® Exchange.
Optimización del rendimiento Utilice un dispositivo de host de aplicación para mejorar el rendimiento de la aplicación QRadar DNS Analyzer .