QRadar Advisor with Watson でのマルチテナンシー

QRadar® Advisor with Watson アプリケーションではマルチテナント調査がサポートされるため、複数のドメイン環境 (テナント) で QRadar のオフェンスを調査できます。

QRadar Advisor with Watson マルチテナンシー・サポートにより、セキュリティー・アナリストは、お客様 (ドメイン) ごとにオフェンスまたはクイック検索結果を調査できます。 また、 QRadar マルチテナント構成内で定義されている各顧客 ID のプライベート・コンテナーを使用して、調査プロセス全体で提供されるオフェンス・データを保護します。

オフェンス内で提供されたドメイン ID を使用して適切に構成されたオフェンス・モデルを使用する QRadar 環境は、 QRadar Advisor with Watson が各テナントに属する分析を明確に調査して判別するのに役立ちます。

QRadar セキュリティー・プロファイルは、マルチテナント環境の分離と、QRadar Advisor with Watson 調査内の個々の調査データを表示する能力を制御します。 デフォルトでは、ユーザーは「Watson 調査」ページで調査された、すべてのサポート対象テナント (ドメイン) のすべてのオフェンスを表示できます。

ドメイン間でトリガーされる相関ルールから作成されたグローバル・ドメインのオフェンスには、ドメイン全体にわたって存在するデータが含まれ、QRadar 許可モデルが許可する場合にのみ調査、分析、表示できます。