Copia de seguridad y recuperación
IBM® QRadar® on Cloud realiza regularmente copias de seguridad y sincroniza los datos en Cloud Object Storage (COS) para una recuperación tras desastre completa.
El COS se encuentra en un sitio alternativo en la misma región que el despliegue de QRadar on Cloud .
QRadar on Cloud crea una copia de seguridad por horas de los datos. Los datos se sincronizan con COS y se conservan según el periodo de titularidad.
QRadar on Cloud crea un archivo de copia de seguridad nocturno de la información de configuración y lo retiene en la consola durante una semana. El archivo de copia de seguridad se sincroniza con COS por la noche y se conserva durante treinta días.
QRadar on Cloud proporciona dos tipos de copias de seguridad: copias de seguridad de configuración y copias de seguridad de datos.
- Configuración de aplicación
- Activos
- Logotipos personalizados
- Reglas personalizadas
- Módulos de soporte de dispositivos (DSM)
- Categorías de sucesos
- Orígenes de flujo
- Búsquedas de flujos y sucesos
- Grupos
- Información de gestión de índices
- Información de clave de licencia
- Orígenes de registro
- Delitos
- Elementos de conjuntos de referencia
- Planificación de almacenamiento y reenvío
- Información de usuarios y roles de usuarios
- Datos de vulnerabilidad (si IBM QRadar Vulnerability Manager está instalado)
- Información del registro de auditoría
- Datos de sucesos
- Datos de flujo
- Datos de informe
- Datos de la aplicación