QRadar 앱 개요

IBM Security App Exchange에서 QRadar® 기능을 확장하는 앱을 다운로드하고 설치하십시오.

IBM Security App Exchange 는 IBM Security 제품에서 앱을 공유하는 데 사용하는 커뮤니티 기반 공유 허브입니다. App Exchange에 참여하면 특정 보안 요구사항을 처리하기 위해 앱에 패키징되는 신속하게 조립되고 혁신적인 워크플로우, 시각화, 분석 및 유스 케이스를 사용할 수 있습니다. 위협을 발견하고 개선하기 위해 실시간 상관 및 행위패턴 모델링에서 사용자 정의 응답 및 참조 데이터에 이르기까지 보안 구성요소를 사용할 수 있습니다. 주요 보안 문제를 해결하기 위해 사용하기 쉬운 솔루션을 파트너, 컨설턴트, 개발자가 개발합니다.
참고: QRadar Console 에 설치된 모든 앱의 결합된 메모리 요구사항은 사용 가능한 총 메모리의 10%를 초과할 수 없습니다. 10퍼센트 메모리 제한을 초과하도록 만드는 앱을 설치하는 경우 해당 앱이 작동하지 않습니다.

QRadar 앱 워크플로우

IBM® QRadar 앱은 개발자가 작성합니다. 개발자가 앱을 작성한 후 IBM 은 이를 인증하여 IBM Security App Exchange에 공개합니다. QRadar 관리자는 앱을 찾아보고 다운로드한 후 앱을 QRadar 에 설치하여 특정 보안 요구사항을 해결할 수 있습니다.

다음 다이어그램에서는 앱의 워크플로우와 일반적으로 해당 작업을 담당하는 역할을 보여줍니다.

그림 1. 앱 워크플로우
앱 워크플로우

멀티테넌트 환경에 앱 설치

QRadar V7.4.0 이후에는 멀티 테넌트 앱에 대한 지원이 포함됩니다. Pulse, IBM QRadar Hub, 로그 소스 관리 등 여러 가지 기본 제공 앱을 멀티테넌트 환경에서 사용할 수 있습니다. 개발자는 멀티테넌시를 지원하는 앱을 작성하고 테스트할 수도 있습니다. 멀티 테넌트 환경에서 앱을 설치하려면 IBM QRadar Hub.