Disconnected Log Collector 사용을 위한 비즈니스 시나리오

Disconnected Log Collector 는 다양한 비즈니스 시나리오에 적합합니다.

보안 설정된 네트워크 구역

고보안 단방향 네트워크( 데이터 다이오드라고도 함)에서 는 연결 없는 UDP 프로토콜을 사용하여 이벤트를 로 전송할 수 QRadar 있습니다 Disconnected Log Collector .

관리 보안 서비스 제공자(MSSP)

Disconnected Log Collector 는 중소 규모 고객 사이트에 설치할 수 있으며 MSSP에 이벤트를 전송하기 위해 가상 사설 네트워크 (VPN) 에 의존하지 않습니다. 각 인스턴스가 명확하게 특정 고객 도메인에 속하므로 Disconnected Log Collector 는 관리를 단순화합니다.

다중 위치 비즈니스

대형 소매업체 및 기타 다중 위치 비즈니스에서 각 위치는 일반적으로 15xx Event Collector 어플라이언스의 비용을 정당화하지 않는 초당 몇 개의 이벤트만 생성합니다. Disconnected Log Collector 는 중앙 보안 인프라에 이벤트를 수집하고 전송할 수 있는 비용 효율적인 Linux® 컴퓨터 또는 가상 머신에 설치할 수 있습니다.

IBM QRadar on Cloud 배치

이벤트만 추적하는 비즈니스의 경우 (플로우 또는 취약성 스캔이 아님) Disconnected Log Collector 는 데이터 게이트웨이 관리 호스트 설치의 경량 대안이며 QRadar on Cloud에 이벤트를 전송하기 위해 VPN에 의존하지 않습니다.