Présentation des applications QRadar

Téléchargez et installez des applications qui étendent la fonctionnalité QRadar® à partir d' IBM Security App Exchange.

IBM Security App Exchange est un concentrateur de partage basé sur la communauté, que vous utilisez pour partager des applications sur des produits IBM Security. Dans le cadre de votre contribution à App Exchange, vous pouvez utiliser des flux de travaux, des visualisations, des analyses et des cas d'utilisation à assemblage rapide et innovants, qui sont intégrés aux applications pour répondre à des besoins de sécurité spécifiques. Pour détecter les menaces et y remédier, vous pouvez utiliser les composants de sécurité : corrélation en temps réel, modélisation comportementale, réponses personnalisées et données de référence. Des solutions simples d'emploi sont développées par les partenaires, les consultants et les développeurs pour résoudre les problèmes de sécurité majeurs.

Remarque: Les exigences de mémoire combinées de toutes les applications installées sur une consoleQRadar ne peuvent pas dépasser 10% de la mémoire totale disponible. Si vous installez une application qui entraîne un dépassement de cette limite de 10 %, l'application ne fonctionnera pas.

Flux de travaux des applications QRadar

Les applications IBM® QRadar sont créées par des développeurs. Une fois qu'un développeur a créé une application, IBM la certifie et la publie dans IBM Security App Exchange. Les administrateurs QRadar peuvent ensuite parcourir et télécharger les applications, puis les installer dans QRadar pour répondre à des exigences de sécurité spécifiques.

Le diagramme ci-après illustre le flux de travaux d'une application et le rôle qui est généralement responsable de chaque travail.

Figure 1 : Flux de travaux d'applications

Installation d'applications dans un environnement à service partagé

QRadar V7.4.0 et les versions ultérieures incluent la prise en charge des applications multi-locataires. Un certain nombre d'applications prêtes à l'emploi, telles que Pulse, IBM QRadar Hub et Log Source Management, peuvent être utilisées dans un environnement multi-tenant. Les développeurs peuvent également créer et tester des applications qui prennent en charge le partage de services. Pour installer des applications dans un environnement multi-tenant, utilisez la commande IBM QRadar Hub.