QRadar on Cloud の概要

セキュリティー要件が動的な環境では、 IBM® QRadar® on Cloud は、必要なセキュリティー・モニターと、要件の変化に応じてモニター・アクティビティーを変更するための柔軟性の両方を提供します。

QRadar on Cloudを使用すると、総所有コストを削減しながら、ネットワークを保護し、コンプライアンスのモニターとレポート作成の要件を満たすことができます。 QRadarへの接続に使用されるデータ・ゲートウェイ・アプライアンス以外に、オンプレミスに追加のハードウェアをインストールする必要はありません。

オンプレミス QRadar デプロイメントのハードウェアとソフトウェアに投資することなく、すべての QRadar 機能のメリットを得られます。 IBM のセキュリティー専門家がインフラストラクチャーを管理し、お客様のセキュリティー・アナリストが脅威の検出と管理のタスクを実行します。

QRadar on Cloudの機能について詳しくは、「 IBM QRadar SIEM 管理ガイド」の「 セキュリティー・インテリジェンス製品の機能 」を参照してください。

ゲートウェイ・アプライアンス

オンプレミス・デプロイメントまたはクラウド・デプロイメントでサポートされているすべてのログ・ソースからフロー・データとイベント・データを収集するために、ご使用のゲートウェイ・アプライアンスにイネーブリング・ソフトウェアをダウンロードしてインストールします。

イネーブリング・ソフトウェアは、収集されたイベントおよびフロー・データを、セキュア VPN トンネルを介して IBM クラウドで実行されている QRadar に転送します。そこで、データが保管および管理されます。

オンプレミスにデプロイした QRadar の場合と同様に、Web ブラウザーから QRadar コンソールにログオンして、すべてのセキュリティー・タスクと脅威管理タスクを管理します。

以下の図に、ゲートウェイ・アプライアンスに情報を送信するネットワーク上のデバイスを示します。 その後、ゲートウェイ・アプライアンスは、 IBM クラウドで実行されている QRadar のインスタンスと通信します。

図1: QRadar on Cloud デプロイメントの例
QRadar on Cloud のデプロイメントを示す図

EPS と FPM の制限

フロー・データを収集しない場合、データ・ゲートウェイ・アプライアンスは 17,000 EPS (1 秒当たりのイベント数) を収集できます。 以下の表に、フロー・データおよびイベントを収集する場合の EPS および FPM (フロー/分) の制限を示します。
注: データ・ゲートウェイに定義されている EPS 制限は、ホストおよびネットワーク帯域幅の機能を表します。 CPU リソースとメモリー・リソースが余分にあるデータ・ゲートウェイは、これらの制限を超えて EPS を使用する可能性があります。 ただし、1 次制限要因は、データを QRadar on Cloud サービスに送信するために使用可能な帯域幅です。
表 1. QRadar on Cloud データ・ゲートウェイ・アプライアンスの EPS および FPM の制限
イベント/秒 フロー/分
0 600,000
1.000 540,000
2,000 480,000
3,000 420,000
4,000 360,000
5,000 300.000
6,000 240,000
7,000 180,000
8,000 12 万台
9,000 60.000
10,000 - 17,000 0