Multilocation dans l'QRadar Advisor with Watsonapplication

L'QRadar® Advisor with Watsonapplication prend en charge les enquêtes concernant plusieurs locataires et peut enquêter QRadar sur des infractions pour plusieurs environnements de domaines (locataires).

La prise en charge de la multilocation QRadar Advisor with Watson permet aux analystes de sécurité d'examiner les infractions ou les résultats de la recherche rapide par client (domaine). Il sécurise également les données d'infraction qui sont fournies tout au long du processus d'investigation en utilisant des conteneurs privés pour chaque ID client défini dans votre configuration multilocataire QRadar .

Les environnements QRadar qui utilisent un modèle d'infraction correctement configuré avec des ID de domaine fournis dans l'infraction permettent à QRadar Advisor with Watson d'examiner et de déterminer quelle analyse appartient à chaque titulaire.

QRadar Les profils de sécurité contrôlent la ségrégation et la possibilité d'afficher des données d'investigation individuelles dans les QRadar Advisor with Watsonenquêtes dans l'environnement multilocataires. Par défaut, un utilisateur peut afficher toutes les violations de tous les locataires pris en charge (domaines) qui ont fait l'objet d'une enquête sur la page Enquêtes Watson.

Les infractions globales créées à partir de règles de corrélation qui se déclenchent dans plusieurs domaines contiennent des données qui résident dans plusieurs domaines et ne peuvent être examinées, analysées et visualisées que si le QRadarmodèle d'autorisation le permet.