QRadar Data Synchronization でサポートされる環境

アプリを正しく動作させるには、サポートされているIBM®QRadar®バージョン、サポートされている Web ブラウザ、および宛先サイトの要件を満たしている必要があります。

サポートされているバージョンQRadar

IBM QRadar Data Synchronization アプリケーション は、メイン・サイトと宛先サイトに別個にインストールされます。

次の表は、QRadar Data Synchronization一緒に使うQRadar。
表 1. サポートされる QRadar のバージョン
データ同期バージョン QRadar バージョン
4.0.0 またはそれ以降 QRadar 7.6.0 またはそれ以降
3.3.0 QRadar 7.5.0 アップデートパッケージ14以降
3.2.2 QRadar 7.5.0 アップデートパッケージ13以降
3.2.0 QRadar 7.5.0 アップデートパッケージ9以降
3.0.0 QRadar 7.5.0 アップデートパッケージ1以降
2.0.0 QRadar 7.4.2 またはそれ以降

ドメインを使用した展開にはQRadar7.4.2またはそれ以降QRadar Data Synchronization2.0.0またはそれ以降。

QRadar Data Synchronization3.0.0サポートQRadar Network Insights使用する機器QRadar7.5.0パッケージ 1 以降を更新します。 詳細については、 「管理対象ホストのペアリング」 を参照してください。

重要:
  • QRadar Data Synchronization は、 QRadar on Cloud ではサポートされません。

新機能と対応バージョン

以下の新機能が追加された：
  1. ドメインを使用した展開にはQRadar7.4.2またはそれ以降QRadar Data Synchronization2.0.0またはそれ以降。
  2. QRadar Data Synchronization3.0.0 サポート QRadar ネットワークインサイトアプライアンス QRadar7.5.0 アップデートパッケージ 1 以降を使用する Network Insights アプライアンスをサポートします。 詳細については、 「管理対象ホストのペアリング」 を参照してください。
  3. コンソールのみのワークフローは QRadar Data Synchronization3.2.0 そして QRadar7.5.0 アップデートパッケージ 9
  4. アプライアンスタイプのセットアップにおけるコンソール専用アプリのリストア（コンソール上でホストされているアプリ）は、以下の方法でサポートされています。 QRadar Data Synchronization3.2.2 および QRadar7.5.0 アップデートパッケージ 13。 QRadar のバージョンを QRadar 7.5.0 アップデートパッケージ 13 にアップグレードする場合は、アップグレードする必要があります。 QRadar Data Synchronization を最新の v3.2.2 にアップグレードする必要があります。
  5. QRadar Data Synchronization 3.3.0 バージョンおよび QRadar7.5.0 Update Package 14 バージョンでは、ハイブリッド（部分的なペアリング）構成におけるフェイルオーバーおよびフェイルバックワークフローのサポートが導入されました。
  6. QRadar Data Synchronization 4.0.0 「災害復旧ダッシュボード」機能を導入しました。この機能では、フェイルオーバーまたはフェイルバック操作を開始する前に、システムの準備状況を確認するための自動事前チェックが行われます。

高可用性サポート（通常の QRadar Data Synchronizationアプリ）

QRadar Data Synchronization 3.1.0 通常の（1:1）ペアリングシナリオにおける高可用性（HA）をサポートします。 HA のガイドラインを以下のリストに示します。

  • デプロイメントに HA ホストを追加する前に、Data Synchronization アプリケーションをバージョン 3.1.0 に完全にアップグレードする必要があります。
  • すべてのデータ同期機能 (ペア化、アクティブ化、フェイルバック、再アクティブ化、Ariel コピー、バックアップ転送、リストア) は、HA ホストがデプロイメントに追加されると機能します。
  • メイン・サイトの非 HA ホストと宛先サイトの HA ホストの間のペア化はブロックされ、サポートされません。 ただし、メイン・サイトの HA ホストと、宛先サイトの非 HA ホストをペアにすることができます。
  • メイン・サイトが非 HA であり、ホストがペアになった後に HA が宛先サイトに追加された場合、リストア・プロセス (オンデマンドおよび自動リストア) を完了できません。
重要： コンソールのみの QRadar Data Synchronizationは、以下の理由により、高可用性（HA）構成と統合されません
  • コンソールのみのフェイルオーバーではHAはサポートされていません。ユーザーはフェイルオーバー操作の前に、デスティネーションサイトとメインサイトからHAを削除する必要があります。 フェイルオーバープロセスが完了した時点で、ユーザーはHAを追加できます。
  • 統合されたHAフェイルバックプロセスはサポートされていません。ユーザーはフェイルバック操作の前に、デスティネーションサイトとメインサイトからHAを削除する必要があります。 フェイルバックプロセスが完了した時点で、ユーザーはHAを追加できます。
  • ハイブリッド構成では：フェイルオーバー前にユーザーは宛先サイトからHAを削除し、フェイルバック前にメインサイトからHAを削除する必要があります。

宛先サイト・デプロイメント要件

宛先サイト・デプロイメントは、Ariel (イベントおよびフロー) データと QRadar Network Insights ホストを含むまたは収集するホストに対して、完全に複製されたデプロイメント (ホスト率 1: 1) でなければなりません。 QRadar Network Insights のマッピングに関する詳細については、 「管理対象ホストのペアリング」 を参照してください。

表 2. マッピング要件QRadarコンポーネント
コンポーネント 1:1 のマッピングが必要です
イベント・プロセッサー はい
フロー・プロセッサー はい
コンボ・イベント/フロー・プロセッサー はい
イベント・コレクター はい
フロー・コレクター はい
QRadar コンソール はい
データ・ノード はい
QRadar Network Insights はい
QRadar Risk Manager いいえ
QRadar Vulnerability Manager いいえ
QRadar Incident Forensics いいえ
アプリケーション・ホスト いいえ

宛先サイト・ホストには、ペアリングされたメイン・サイト・ホストと同等以上のストレージが必要です。

サポートされるブラウザー

QRadar Data SynchronizationサポートされているGoogle ChromeそしてMozillaFirefox。

ポートの使用法

QRadar Data Synchronization は、メイン・サイトと宛先サイトの間の通信に以下のポートを使用します。

表 3. QRadar Data Synchronization によって使用されるポート
ポート プロトコル 方向 要件
22 TCP

メイン・コンソールと宛先コンソールの間の双方向トラフィック。

メイン管理対象ホストと、ペアリングされた宛先管理対象ホストとの間の双方向トラフィック。

 メイン・コンソールと宛先コンソールの間で通信を行うための構成とデータの同期。

メイン管理対象ホストと、ペアリングされた宛先管理対象ホストとの間のデータ同期。
443 TCP メイン・コンソールと宛先コンソールの間の双方向トラフィック。 アクセスQRadarAPI