アーキテクチャー
5.0 での変更点 IBM QRadar SOAR プラグイン5.0 アプリのアーキテクチャーには、 IBM Security QRadar SIEM と IBM Security SOAR ( IBM Cloud Pak® for Security の SOAR を含む) とのより緊密な統合が組み込まれています。 この新しいアーキテクチャーにより、ケースへのオフェンス・データのほぼリアルタイムのエスカレーションが可能になります。
QRadarからオフェンスをプルするためにポーリング・プログラムを使用する代わりに、アプリケーションが QRadar に依存して、ケース作成のためにオフェンス候補を内部 SOAR キューにプッシュするようになりました。
新しいアーキテクチャーにより、以下の改善が行われました。
- ケース作成用のすべてのオフェンスがキューに入れられて処理されるようにするための信頼性を向上させます。
- ほぼリアルタイムのケース作成を提供します。
- IBM Security QRadar SIEM と IBM Security SOAR デプロイメントの間でネットワーク障害が発生した場合のフォールト・トレランスを向上させます。
改善されたアーキテクチャーを活用するには、現行バージョンの QRadar SIEM および SOAR プラットフォームがインストールされている必要があります。 詳しくは、 最小システム要件を参照してください。