Scarica e installa le app che estendono la funzione QRadar® da IBM Security App Exchange.
Il Exchange App di sicurezza IBM è un hub di condivisione basato sulla comunità, che si utilizza per condividere le app su IBM prodotti Security. Partecipando all'App Exchange, è possibile utilizzare i flussi di lavoro rapidi assemblati, innovativi, le visualizzazioni e i casi di utilizzo che vengono confezionati in app per affrontare specifici requisiti di sicurezza. Per rilevare e rimediare alle minacce, è possibile utilizzare i componenti di sicurezza dalla correlazione in tempo reale e la modellazione comportamentale alle risposte personalizzate e ai dati di riferimento. Le soluzioni di facile utilizzo sono sviluppate da partner, consulenti, sviluppatori per affrontare le sfide di sicurezza fondamentali.
Nota: i requisiti di memoria combinati di tutte le app installate su una consoleQRadar non possono superare il 10% della memoria totale disponibile. Se si installa un'app che causa il superamento del limite di memoria del 10, l'app non funziona.
QRadar
IBM® QRadar sono create dagli sviluppatori. Dopo che uno sviluppatore crea un'app, IBM la certifica e la pubblica in IBM Security App Exchange. Gli amministratori di QRadar possono quindi sfogliare e scaricare le app e installarle in QRadar per soddisfare requisiti di sicurezza specifici.
Il seguente diagramma mostra il flusso di lavoro per un'app e il ruolo che è tipicamente responsabile del lavoro.
Figura 1. Workflow dell'app
Installazione delle app in un ambiente multi - tenant
QRadar V7.4.0 e successivi include il supporto per le applicazioni multi-tenanted. Diverse applicazioni pronte per l'uso, come Pulse, IBM
QRadar Hub e Log Source Management, possono essere utilizzate in un ambiente multi-tenant. Gli sviluppatori possono anche creare e testare app che supportano multi - tenancy. Per installare le applicazioni in un ambiente multi-tenant, utilizzare l'opzione IBM
QRadar Hub.
