Gestion de systèmes

IBM QRadar dispose d'une architecture modulaire qui prend en charge les déploiements de tailles et de topologies variables.

Dans un déploiement à un seul hôte, tous les composants logiciels s'exécutent sur un seul dispositif et QRadar Console fournit l'interface utilisateur, les vues d'événements et de flux en temps réel, les rapports, les violations, les informations sur les actifs et les fonctions d'administration.

Pour l'échelle QRadar, vous pouvez ajouter des hôtes gérés sans console au déploiement. Vous pouvez configurer un type de composant spécifique, tel que des passerelles de données, des processeurs et des nœuds de données, pour chaque hôte géré, offrant une plus grande souplesse pour gérer la collecte et le traitement des données dans un environnement réparti.