QRadar Advisor with Watson 앱의 멀티테넌시

QRadar® Advisor with Watson 앱은 다중 테넌트 조사를 지원하며 다중 도메인 환경 (테넌트) 에 대한 QRadar 오펜스를 조사할 수 있습니다.

QRadar Advisor with Watson 다중 테넌시 지원을 통해 보안 분석가는 고객 (도메인) 기준으로 오펜스 또는 빠른 검색 결과를 조사할 수 있습니다. 또한 QRadar 다중 테넌트 구성 내에 정의된 각 고객 ID에 대한 개인용 컨테이너를 사용하여 조사 프로세스 전체에서 제공되는 오펜스 데이터를 보호합니다.

오펜스 내에 제공된 도메인 ID가 있는 올바르게 구성된 오펜스 모델을 사용하는 QRadar 환경은 QRadar Advisor with Watson 에서 각 테넌트에 속하는 분석을 명확하게 조사하고 판별하는 데 도움을 줍니다.

QRadar 보안 프로파일은 다중 테넌트 환경의 QRadar Advisor with Watson 조사 내에서 개별 조사 데이터를 볼 수 있는 기능 및 분리를 제어합니다. 기본적으로 사용자는 Watson 조사 페이지에서 조사된 지원되는 모든 테넌트 (도메인) 의 모든 오펜스를 볼 수 있습니다.

도메인 간에 트리거되는 상관 규칙에서 작성된 글로벌 도메인 오펜스에는 도메인 간에 상주하는 데이터가 포함되어 있으며 QRadar 권한 모델이 허용하는 경우에만 조사, 분석 및 볼 수 있습니다.