マルチテナント・アプリの管理

IBM QRadar Assistant app 3.0.0は、QRadar 7.4.0 Fix Pack1以降のマルチテナント環境をサポートします。

QRadar Assistant 3.0.0 またはそれ以降を使用すると、マルチテナント環境でこれらのアプリ（ IBM QRadar Investigation Assistant、 IBM QRadar User Behavior Analytics、 IBM QRadar Pulse、 IBM QRadar Log Source Management など）のインスタンスを管理できます。

重要: User Behavior Analytics などのマルチテナント・アプリケーションを作成、削除、および表示するには、 QRadar® 管理者特権が必要です。

複数のインスタンスを作成し、各インスタンスをセキュリティー・プロファイルに関連付けることができます。ドメインを異なる安全プロファイルに割り当てることにより、異なるインスタンスからのイベントとフローを分離できます。たとえば、マルチディビジョン組織にマルチテナントアプリ「Hello App」をインストールし、異なるドメインで「Green Office」、「Blue Office」などの安全プロファイルを作成するとします。安全プロファイルを作成した後、単一の共有展開で「Hello App-Green Office」や「Hello App-Blue Office」などの複数のインスタンスを作成します。

セキュリティー・プロファイルおよびユーザー・ロールを使用して、ご使用の環境内の大規模なユーザー・グループに対する特権を管理します。セキュリティー・プロファイルおよびユーザー・ロールにより、ユーザーは、表示が許可されている情報にしかアクセスできなくなります。

ヒント: 複数のテナントとセキュリティー・プロファイルを持つ管理者が、1 つのアプリケーション・インスタンスを複数のセキュリティー・プロファイルに割り当てた場合、各インスタンスのアプリケーション・タブの上にカーソルを移動すると、そのインスタンスが割り当てられているセキュリティー・プロファイルが表示されます。

マルチテナント・アプリ

マルチテナントアプリの複数のインスタンスを作成して、さまざまなユーザーを分離できます。ただし、すべてのQRadarアプリがマルチテナンシーをサポートしているわけではなく、複数のインスタンスが必要なわけでもありません。ほとんどの場合、拡張機能がインストールされた後は、インスタンスが1つだけ（デフォルトのインスタンス）になります。デフォルトのインスタンスは、すべてのユーザーがグローバルに表示できます。QRadar7.3.1以降のユーザーロール設定で権限を割り当てられます。