아키텍처

5.0 에서 변경됨 IBM QRadar SOAR 플러그인 5.0 앱의 아키텍처는 IBM Security QRadar SIEM 과 IBM Security SOAR (SOAR for IBM Cloud Pak® for Security 포함) 간의 긴밀한 통합을 통합합니다. 이 새 아키텍처를 사용하면 오펜스 데이터를 거의 실시간으로 케이스로 에스컬레이션할 수 있습니다.
IBM QRadar SOAR 플러그인 아키텍처 다이어그램.

폴러를 사용하여 QRadar에서 오펜스를 가져오는 대신 앱은 이제 QRadar 에 의존하여 케이스 작성을 위해 내부 SOAR 큐에 오펜스 후보를 푸시합니다.

새 아키텍처는 다음과 같이 개선되었습니다.
  • 케이스 작성을 위한 모든 오펜스가 큐에 대기되고 처리되도록 보장하기 위해 더 큰 신뢰성을 제공합니다.
  • 실시간에 가까운 케이스 작성을 제공합니다.
  • IBM Security QRadar SIEM 및 IBM Security SOAR 배치 간에 네트워크 가동 중단이 발생할 때 더 많은 결함 허용을 제공합니다.

개선된 아키텍처를 활용하려면 QRadar SIEM 및 SOAR 플랫폼의 현재 버전이 설치되어 있어야 합니다. 자세한 정보는 최소 시스템 요구사항을 참조하십시오.