QRadar DNS Analyzer でサポートされる環境

IBM® QRadar DNS Analyzer アプリをインストールする前に、以下の要件を満たしていることを確認してください。

制約事項: 最適な構成では、 QRadar® DNS Analyzer アプリ V1.2.0 は 1 分当たり最大 200,000 個の DNS データ・フローを処理します。 DNS データが 200,000 フロー/分を超えるネットワーク環境では、一部のフローが分析されないことがあります。
表 1. QRadar DNS Analyzer のインストール要件
要件 詳細
2.0.0 以降でサポートされる IBM QRadar のバージョン
  • QRadar 7.5.0アップデートパッケージ3以降
ブラウザー QRadar DNS Analyzer アプリケーションは、 Google Chrome および Mozilla Firefoxでサポートされています。
フロー・ソース IBM® QRadar® Network Insights アプライアンス
ログ・ソース 以下のログ・ソース・サーバーのいずれかを使用します。
  • BIND DNS サーバー
  • Infoblox DNS サーバー
  • Microsoft DNS サーバー
  • BlueCat Networks Adonis DNS サーバー
  • Apache プロキシー・サーバー
  • Squid プロキシー・サーバー
  • McAfee Web Gateway サーバー
  • Cisco IronPort Web Security Appliance
  • チェックポイント・ファイアウォール
注: DNS Analyzer アプリは、QNI フローとサーバー・ログの両方からドメイン要求データを取り込みます。
メモリーのアプリケーション・プールからのメモリー (RAM) 4 GB
ストレージ・スペースのアプリケーション・プールからのフリー・ストレージ・スペース 48 GB
注: システムの最適化には 64 GB を使用してください。
ネットワーク構成 X-Force® Exchangeと通信するには、ポート 443 が開いている必要があります。
パフォーマンスの最適化 アプリケーション・ホスト・アプライアンスを使用して、 QRadar DNS Analyzer アプリケーションのパフォーマンスを向上させます。