Présentation de QRadar on Cloud
Dans un environnement où les exigences de sécurité sont dynamiques, IBM® QRadar® on Cloud fournit à la fois la surveillance de la sécurité dont vous avez besoin et la flexibilité nécessaire pour modifier vos activités de surveillance au fur et à mesure que vos exigences changent.
Avec QRadar on Cloud, vous pouvez protéger votre réseau et respecter les exigences en matière de surveillance de la conformité et de génération de rapports, avec un coût total de possession réduit. A l'exception d'un dispositif de passerelle de données, qui est utilisé pour se connecter à QRadar, vous n'avez pas besoin d'installer de matériel supplémentaire sur votre site.
Vous bénéficiez de toutes les fonctionnalités d' QRadar sans investir dans le matériel et les logiciels d'un déploiement QRadar sur site. Les professionnels de la sécurité IBM gèrent l'infrastructure, tandis que vos analystes de sécurité effectuent les tâches de détection et de gestion des menaces.
Pour plus d'informations sur les capacités de QRadar on Cloud, voir "Fonctions de votre produit de renseignement de sécurité" dans le document IBM QRadar SIEM -Guide d'administration.
Dispositif de passerelle
Téléchargez et installez le logiciel d'activation sur votre dispositif de passerelle pour collecter les données de flux et d'événements à partir de toutes les sources de journal prises en charge dans votre déploiement sur site ou cloud.
Le logiciel d'activation transmet les événements collectés et les données de flux via un tunnel VPN sécurisé à QRadar qui s'exécute dans le cloud IBM , où les données sont stockées et gérées.
Connectez-vous à la console QRadar à partir d'un navigateur Web pour gérer toutes vos tâches de sécurité et de gestion des menaces, comme vous le feriez avec QRadar déployé sur votre site.
L'image suivante montre les périphériques de votre réseau qui envoient des informations à votre dispositif de passerelle. Le dispositif de passerelle communique ensuite avec une instance de QRadar qui s'exécute dans le cloud IBM .
Limites d'EPS et de FPM
| Evénements par seconde | Flux par minute |
|---|---|
| 0 | 600 000 |
| 1 000 | 540 000 |
| 2 000 | 480 000 |
| 3 000 | 420 000 |
| 4 000 | 360 000 |
| 5 000 | 300 000 |
| 6 000 | 240 000 |
| 7000 | 180 000 |
| 8 000 | 120 000 |
| 9 000 | 60.000 |
| 10 000 - 17 000 | 0 |