Disconnected Log Collector を使用するためのビジネス・シナリオ

Disconnected Log Collector は、さまざまなビジネス・シナリオに適しています。

保護されたネットワーク・ゾーン

高セキュリティの一方向ネットワーク（ データダイオードとも呼ばれる）では、接続不要の Disconnected Log CollectorUDP プロトコルを使用して、イベントを送信できます。 QRadar

マネージド・セキュリティー・サービス・プロバイダー (MSSP)

Disconnected Log Collector は、中小規模のお客様のサイトにインストールでき、イベントを MSSP に送信するために仮想プライベート・ネットワーク (VPN) に依存することはありません。 Disconnected Log Collector は、各インスタンスが明確に特定のお客様のドメインに属しているため、管理を単純化します。

複数ロケーションのビジネス

大規模小売業者やその他の複数ロケーションのビジネスでは、各ロケーションは通常、 15xx Event Collector アプライアンスのコストを正当化しない数イベント/秒のみを生成します。 Disconnected Log Collector は、コスト効率の良い Linux® コンピューターまたは仮想マシンにインストールすることができ、そこでイベントを収集して中央セキュリティー・インフラストラクチャーに送信することができます。

IBM QRadar on Cloud デプロイメント

イベントのみを追跡する (フローや脆弱性スキャンを追跡しない) 企業の場合、 Disconnected Log Collector は、Data Gateway 管理対象ホストをインストールするための軽量の代替手段であり、 QRadar on Cloudにイベントを送信するために VPN に依存することはありません。