Arquitectura
Cambios en 5.0 La arquitectura de la aplicación IBM QRadar SOAR Plug-in 5.0 incorpora una mayor integración entre IBM Security QRadar SIEM y IBM Security SOAR, incluido SOAR para IBM Cloud Pak® for Security. Esta nueva arquitectura permite escalar prácticamente en tiempo real los datos de delitos a los casos.
En lugar de utilizar un sondeador para extraer delitos de QRadar, la aplicación ahora se basa en QRadar para enviar los candidatos de delito a una cola SOAR interna para la creación de casos.
La nueva arquitectura da como resultado las mejoras siguientes:
- Proporciona una mayor fiabilidad para garantizar que todos los delitos que están pensados para la creación de casos se pongan en cola y se procesen.
- Proporciona la creación de casos prácticamente en tiempo real.
- Proporciona más tolerancia a errores cuando se producen paradas de red entre los despliegues de IBM Security QRadar SIEM y IBM Security SOAR .
Para beneficiarse de la arquitectura mejorada, debe tener instaladas las versiones actuales de la plataforma QRadar SIEM y SOAR . Para obtener más información, consulte Requisitos mínimos del sistema.