Multitenencia en la aplicación QRadar Advisor with Watson

La aplicación QRadar® Advisor with Watson da soporte a las investigaciones de varios arrendatarios y puede investigar los delitos de QRadar para varios entornos de dominio (arrendatarios).

El soporte de multitenencia de QRadar Advisor with Watson permite a los analistas de seguridad investigar los delitos o los resultados de búsqueda rápida para cada cliente (dominio). También protege los datos de delitos que se proporcionan a lo largo del proceso de investigación utilizando contenedores privados para cada ID de cliente definido en la configuración de multiarrendatario de QRadar .

Los entornos de QRadar que utilizan un modelo de delito configurado correctamente con los ID de dominio proporcionados dentro del delito, ayudan a QRadar Advisor with Watson a investigar y determinar claramente qué análisis pertenece a cada arrendatario.

Los perfiles de seguridad de QRadar controlan la segregación y la capacidad de ver datos de investigación individuales dentro de las investigaciones de QRadar Advisor with Watson en el entorno de varios arrendatarios. De forma predeterminada, un usuario puede ver todos los delitos de todos los arrendatarios (dominios) soportados que se han investigado en la página Investigaciones de Watson.

Los delitos de dominio global creados a partir de reglas de correlación que se desencadenan entre dominios contienen datos que residen en dominios y solo se pueden investigar, analizar y visualizar si el modelo de permiso de QRadar lo permite.