QRadar アプリケーションの概要
IBM Security App Exchange から、 QRadar® 機能を拡張するアプリケーションをダウンロードしてインストールします。
IBM セキュリティー・アプリケーション交換 はコミュニティー・ベースの共有ハブであり、 IBM Security 製品間でアプリを共有するために使用します。 App Exchange に参加することで、アプリケーションにパッケージされている、迅速にアセンブルされた革新的なワークフロー、視覚化、分析、およびユース・ケースを使用して、特定のセキュリティー要件に対応することができます。 脅威を検出して修復するために、リアルタイム相関および動作モデリングからカスタム応答およびリファレンス・データにいたるセキュリティー・コンポーネントを使用できます。 セキュリティー上の重要な課題に対応するために、使いやすいソリューションが、パートナー、コンサルタント、開発者によって開発されます。
注: QRadar コンソール にインストールされているすべてのアプリケーションの合計メモリー所要量は、合計使用可能メモリーの 10 パーセントを超えることはできません。 アプリケーションをインストールした結果、10 パーセントのメモリー制限を超えた場合、そのアプリケーションは機能しません。
QRadar アプリケーションのワークフロー
IBM® QRadar アプリケーションは、開発者によって作成されます。 開発者がアプリケーションを作成すると、 IBM はそのアプリケーションを認証し、 IBM Security App Exchangeで公開します。 これにより、 QRadar 管理者は、アプリケーションを参照してダウンロードし、それらのアプリケーションを QRadar にインストールして、特定のセキュリティー要件に対応することができます。
下図は、アプリケーションのワークフローと、通常その作業を担当するロールを示します。
マルチテナント環境でのアプリケーションのインストール
QRadarV7.4.0 以降にはマルチテナント型アプリのサポートが含まれる。 Pulse、 IBM QRadar Hub、Log Source Managementなど、多くの既成アプリはマルチテナント環境で使用できる。 開発者は、マルチテナンシーをサポートするアプリケーションを作成およびテストすることもできます。 マルチテナント環境にアプリをインストールするには IBM QRadar Hub.