Environnements pris en charge pour QRadar DNS Analyzer

Avant d'installer l'application IBM® QRadar DNS Analyzer, assurez-vous de respecter les exigences suivantes.

Restriction: Avec des configurations optimales, l'application QRadar® DNS Analyzer V1.2.0 gère un maximum de 200 000 flux de données DNS par minute. Dans un environnement réseau où le flux DNS est supérieur, certains des flux peuvent ne pas être analysés.
Tableau 1. Exigences pour les installations QRadar DNS Analyzer
Configuration requise Détails
Versions IBM QRadar prises en charge pour 2.0.0 ou version ultérieure
  • QRadar 7.5.0 Update Package 3 et versions ultérieures
Navigateurs L'application QRadar DNS Analyzer est prise en charge sur Google Chrome et Mozilla Firefox.
Source de flux Dispositif IBM QRadar Network Insights
Source du journal Utilisez un des serveurs de source de journal suivants.
  • Serveur DNS BIND
  • Serveur DNS Infoblox
  • Serveur DNS Microsoft
  • Serveur DNS BlueCat Networks Adonis
  • Serveur proxy Apache
  • Serveur proxy Squid
  • Serveur de passerelle Web McAfee
  • Dispositif de sécurité Web Cisco IronPort
  • Check Point Firewall
Remarque: L'application DNS Analyzer ingère des données de demande de domaine à partir des flux QNI et des journaux de serveur.
Mémoire (RAM) du pool d'applications de mémoire 4 Go
Espace de stockage disponible dans le pool d'applications de l'espace de stockage. 48 Go
Remarque: Utilisez 64 Go pour l'optimisation du système.
Configuration de réseau Le port 443 doit être ouvert pour communiquer avec X-Force® Exchange.
Optimisation des performances Utilisez un dispositif d'hôte d'application pour améliorer les performances de l'application QRadar DNS Analyzer .