IBM QRadar Data Synchronization アプリケーション

IBM®QRadar Data Synchronizationあなたの回復力を提供しますIBMQRadar災害発生時の展開。いつQRadar Data Synchronization設定すると、QRadar設定とデータは自動的に別の同一のQRadarシステム。 2 番目のシステムは、操作が継続して機能できるようにします。 2つの同一のサーバーがあれば、メインサイトの障害から回復することができます。QRadarシステムは地理的に異なる環境にあり、データは両方のサイトでミラーリングされます。

重要:

メインサイトとデスティネーションサイトの両方が、同じ QRadar およびアプリのバージョンである必要があります。詳細については、 QRadar : データ同期アプリの FAQ」を参照してください。
メインサイトがアクティブな間は、ログソースの統合をデスティネーションサイトで実行してはならない。
デスティネーション・サイトでは、コンソールとすべての管理ホストを含め、メイン・サイトとは異なるホスト名を使用する必要があります。

については IBM QRadar Data Synchronization IBM QRadar Data Synchronization アプリのご紹介 ( https://community.ibm.com/community/user/security/blogs/joel-violette1/2020/09/08/interrecord-separator ) をご参照ください。

ライセンス要件

QRadar Data Synchronization ソリューションは、有料サービスです。 IBM ライセンス準拠の範囲内にあり、 QRadar Data Synchronization を有効にするには、 QRadar Data Synchronization ライセンスを購入する必要があります。詳しくは、営業担当員にお問い合わせください。

データ同期を初めてご利用になる場合は、QRadar使いたいQRadar Data Synchronizationリカバリソリューションを購入するには、QRadar Data Synchronization展開内のすべてのホストにライセンスが必要です。詳しくは、営業担当員にお問い合わせください。

すでにライセンスされたリカバリ・ソリューションをお持ちの場合は、ご購入いただかなくてもご利用いただけます。 QRadar Data Synchronization ライセンスを購入することなく QRadar Data Synchronization ライセンスを購入することなく使用することができます。 QRadar の保守を更新する際には、次のライセンスを購入する必要があります。 QRadar Data Synchronization ライセンスを購入する必要があります。この場合、メイン・サイトと宛先サイトの間のデプロイメントには、正確に 1: 1 のマッピング率が必要です。詳しくは、IBM QRadar Data Synchronization アプリの導入 (https://community.ibm.com/community/user/security/blogs/joel-violette1/2020/09/08/interrecord-separator) を参照してください。