ApplicationIBM QRadar Data Synchronization
IBM®QRadar Data Synchronization offre de la résilience à votreIBMQRadar déploiement lors d’événements catastrophiques. QuandQRadar Data Synchronization est configuré, votreQRadar les configurations et les données sont automatiquement reflétées sur un autre identiqueQRadar système. Le deuxième système garantit la continuité des opérations. Vous pouvez récupérer d'une panne du site principal lorsque vous avez deux identiquesQRadar systèmes dans des environnements géographiques distincts et les données sont reflétées sur les deux sites.
- Le site principal et le site de destination doivent être sur la même version de l'application QRadar et la version de l'application. Pour plus d'informations, consultez QRadar : FAQ sur l'application de synchronisation de données.
- L'intégration des sources de logs ne doit pas être effectuée sur le site de destination lorsque le site principal est actif.
- Le site de destination doit utiliser des noms d'hôtes différents de ceux du site principal, y compris la console et tous les hôtes gérés.
Pour plus d'informations sur IBM QRadar Data Synchronization voir Présentation de l'application IBM QRadar Data Synchronization ( https://community.ibm.com/community/user/security/blogs/joel-violette1/2020/09/08/interrecord-separator ).
Exigences en matière de licence
La solution QRadar Data Synchronization est un service payant. Pour être en conformité avec la licence IBM et pour que QRadar Data Synchronization soit effective, vous devez acheter une licence QRadar Data Synchronization . Contactez votre ingénieur commercial pour plus d'informations.
Si vous êtes un nouveau client de la synchronisation des données pourQRadar et je veux utiliserQRadar Data Synchronization pour votre solution de récupération, vous devez acheterQRadar Data Synchronization licences pour chaque hôte de votre déploiement. Contactez votre ingénieur commercial pour plus d'informations.
Si vous disposez déjà d'une solution de récupération sous licence, vous avez le droit de l'utiliser QRadar Data Synchronization sans acheter de QRadar Data Synchronization de licences. Lorsque vous renouvelez votre maintenance QRadar, vous devez alors acheter la QRadar Data Synchronization licence. Dans ce cas, vos déploiements entre le site principal et le site de destination doivent avoir un rapport de mappage 1:1 exact. Pour plus d'informations, voir Présentation de l'application IBM QRadar Data Synchronization (https://community.ibm.com/community/user/security/blogs/joel-violette1/2020/09/08/interrecord-separator).