Gestion des applications à service partagé

L'application IBM QRadar Assistant 3.0.0 prend en charge les environnements à service partagé dans QRadar 7.4.0, groupe de correctifs 1 ou versions ultérieures.

Avec QRadar Assistant 3.0.0 ou une version ultérieure, vous pouvez gérer les instances de ces applications (telles que IBM QRadar Investigation Assistant, IBM QRadar User Behavior Analytics, IBM QRadar Pulse, IBM QRadar Log Source Management) dans un environnement multitenant.

Important: Vous devez disposer des privilèges d'administrateur QRadar® pour créer, supprimer et afficher une application à service partagé, telle que User Behavior Analytics.

Vous pouvez créer plusieurs instances et associer une instance à un profil de sécurité. En affectant un domaine à différents profils de sécurité, vous pouvez séparer les événements et les flux provenant de différentes instances. Par exemple, vous installez une application à service partagé "Hello App" dans une organisation à plusieurs divisions et vous souhaitez créer des profils de sécurité tels que "Green Office", "Blue Office" avec différents domaines. Après avoir créé les profils de sécurité, vous créez plusieurs instances telles que "Hello App-Green Office" et "Hello App-Blue Office" dans un seul déploiement partagé.

Utilisez des profils de sécurité et des rôles utilisateur afin de gérer les privilèges pour les grands groupes d'utilisateurs dans votre environnement. Les profils de sécurité et les rôles utilisateur garantissent que les utilisateurs ont accès uniquement aux informations qu'ils sont autorisés à consulter.
Astuce: Si vous êtes un administrateur avec plusieurs titulaires et profils de sécurité et que vous avez affecté une instance d'application à plusieurs profils de sécurité, survolez l'onglet d'application de chaque instance pour voir à quel profil de sécurité elle est affectée.

Applications à service partagé

Vous pouvez créer plusieurs instances pour une application à service partagé afin de séparer les différents utilisateurs. Cependant, toutes les applications QRadar ne prennent pas en charge la multilocation ou doivent avoir plusieurs instances. Dans la plupart des cas, vous n'avez qu'une seule instance (l'instance par défaut) une fois l'extension installée. L'instance par défaut est globalement visible pour tous les utilisateurs ; vous pouvez affecter les droits dans les paramètres de rôle utilisateur dans QRadar 7.3.1 ou version ultérieure.