Architecture

Changements dans 5.0 L'architecture de l'application IBM QRadar SOAR Plug-in 5.0 incorpore une intégration plus étroite entre le système SOAR et Security SOAR, y compris SOAR pour IBM Security QRadar SIEM et IBM Security SOAR, y compris SOAR pour IBM Cloud Pak® for Security. Cette nouvelle architecture permet l'escalade en temps quasi réel des données d'infraction aux cas.
IBM QRadar SOAR .

Au lieu d'utiliser un interrogateur pour extraire des infractions d' QRadar, l'application s'appuie désormais sur QRadar pour envoyer les candidats à l'infraction dans une file d'attente SOAR interne pour la création de cas.

La nouvelle architecture entraîne les améliorations suivantes:
  • Offre une plus grande fiabilité pour garantir que toutes les infractions destinées à la création de dossiers sont mises en file d'attente et traitées.
  • Permet la création de cas en quasi temps réel.
  • Offre une tolérance aux pannes accrue en cas d'indisponibilité du réseau entre vos déploiements IBM Security QRadar SIEM et IBM Security SOAR .

Pour bénéficier de l'architecture améliorée, vous devez avoir installé les versions en cours de la plateforme QRadar SIEM et SOAR . Pour plus d'informations, voir Configuration système minimale requise.