QRadar DNS Analyzer 에 대해 지원되는 환경

IBM® QRadar DNS Analyzer앱을 설치하기 전에 다음 요구사항을 충족하는지 확인하십시오.

제한사항: 최적의 구성에서 QRadar® DNS Analyzer 앱 V1.2.0 은 분당 최대 200 ,000개의 DNS 데이터 플로우를 처리합니다. DNS 플로우가 분당 200,000개를 초과하는 네트워크 환경에서는 일부 플로우가 분석되지 않을 수도 있습니다.
표 1. QRadar DNS Analyzer 설치 요구사항
요구사항 세부사항
2.0.0 이상에 대해 지원되는 IBM QRadar 버전
  • QRadar 7.5.0 업데이트 패키지 3 이상
브라우저 QRadar DNS Analyzer 앱은 Google Chrome 및 Mozilla Firefox에서 지원됩니다.
플로우 소스 IBM® QRadar® Network Insights 어플라이언스
로그 소스 다음 로그 소스 서버 중 하나를 사용하십시오.
  • BIND DNS 서버
  • Infoblox DNS 서버
  • Microsoft DNS 서버
  • BlueCat Networks Adonis DNS 서버
  • Apache Proxy 서버
  • Squid Proxy 서버
  • McAfee Web Gateway 서버
  • Cisco IronPort Web Security Appliance
  • Check Point Firewall
참고: DNS Analyzer앱은 QNI 플로우 및 서버 로그 모두에서 도메인 요청 데이터를 수집합니다.
메모리 애플리케이션 풀의 메모리(RAM) 4GB
스토리지 공간 애플리케이션 풀의 여유 스토리지 공간 48GB
참고: 시스템 최적화에 64GB를 사용하십시오.
네트워크 구성 X-Force® Exchange와 통신하려면 포트 443이 열려 있어야 합니다.
성능 최적화 앱 호스트 어플라이언스를 사용하여 QRadar DNS Analyzer 앱의 성능을 개선하십시오.