멀티테넌트 앱 관리
IBM QRadar Assistant app 3.0.0은 QRadar 7.4.0 수정팩 1 이상에서 멀티테넌트 환경을 지원합니다.
QRadar Assistant 3.0.0 이상을 사용하면 멀티테넌트 환경에서 이러한 앱(예: IBM QRadar 조사 지원, IBM QRadar User Behavior Analytics, IBM QRadar 펄스, IBM QRadar 로그 소스 관리)의 인스턴스를 관리할 수 있습니다.
다중 인스턴스를 작성한 다음 한 개의 인스턴스를 보안 프로파일에 연관시킬 수 있습니다. 도메인을 여러 보안 프로파일에 지정하여 서로 다른 인스턴스에서 발생하는 이벤트 및 플로우를 분리할 수 있습니다. 예를 들어, 여러 부서가 있는 조직에 멀티테넌트 앱 "Hello App"을 설치하고 여러 도메인으로 "Green Office", "Blue Office"와 같은 일부 보안 프로파일을 작성하려고 합니다. 보안 프로파일을 작성한 후 단일 공유 배치에서 "Hello App-Green Office" 및 "Hello App-Blue Office"와 같은 다중 인스턴스를 작성합니다.
멀티테넌트 앱
멀티테넌트 앱에 대해 다중 인스턴스를 작성하여 서로 다른 사용자를 분리할 수 있습니다. 그러나 모든 QRadar 앱이 멀티테넌시를 지원하거나 다중 인스턴스가 필요한 것은 아닙니다. 대부분의 경우 확장이 설치된 후 하나의 인스턴스(기본 인스턴스)만 보유하게 됩니다. 기본 인스턴스는 모든 사용자가 글로벌하게 볼 수 있는 인스턴스입니다. QRadar V7.3.1 이상에서는 user 역할 설정에서 이 권한을 지정할 수 있습니다.