데이터 게이트웨이의 전제조건

QRadar® on Cloud 게이트웨이 어플라이언스를 사용하기 전에 특정 전제조건을 충족해야 합니다.

• 게이트웨이 어플라이언스를 통해 연결되는 콘솔의 공용 호스트 이름이 있어야 합니다. IBM®에서 공용 호스트 이름을 수신합니다.
• 데이터 게이트웨이 어플라이언스의 공인 IP 주소가 QRadar on Cloud에서 허용 목록에 있는지 확인하십시오. 토큰을 요청하기 전에 데이터 게이트웨이 어플라이언스를 허용 목록에 추가하십시오. 자세한 정보는 IP 주소 나열 허용을 참조하십시오.
• QRadar on Cloud 토큰이 있어야 합니다. IBM 클라우드에서 QRadar on Cloud 에 연결하는 데 사용할 각 게이트웨이 어플라이언스에 대한 토큰이 필요합니다. QRadar 의 관리 > QRoC 셀프 서비스 > 호스트 토큰 관리 로 이동하여 토큰을 검색하십시오. 토큰이 없는 경우 데이터 게이트웨이에 대한 새 토큰 생성을 참조하십시오.
• 게이트웨이 어플라이언스의 IBM QRadar ISO에 대한 다운로드 링크가 있어야 합니다. 다운로드 링크는 QRadar의 Admin > Hosted QRadar 에 있습니다.
• 게이트웨이 어플라이언스를 통해 QRadar on Cloud 에 연결하려면 정적 IP 주소가 있어야 합니다. 192.168.0.0/16 네트워크 범위의 IP 주소는 사용하지 마십시오.
  정적 IP 주소는 다음 테이블의 네트워크 CIDR 범위 중 하나에 포함되어야 합니다.

  표 1. 네트워크 CIDR의 IP 주소 범위

  네트워크 CIDR	IP 주소 범위
  10.0.0.0/8	10.0.0.1 - 10.255.255.254
  172.16.0.0/12 > 172.16.17.0	172.16.17.1 - 172.31.255.254

• DNS 서버는 콘솔 호스트의 올바른 IP 주소를 반영해야 합니다.
• 게이트웨이 어플라이언스는 NAT(Network Address Translation) 방화벽 뒤에 있어야 합니다.
• 게이트웨이 트래픽이 프록시 서버를 통해 라우팅되면 인증을 위해 확인되지 않은 투명 또는 인라인 프록시 서버여야 합니다.
• 보안 데이터를 QRadar on Cloud에 전송하려면 적절한 대역폭이 있어야 합니다. 평균적으로, 0.72Mbps는 초당 1,000개의 이벤트(EPS)에 필요하며, 10,000 EPS에 대해서는 7.2Mbps가 필요합니다. 다음 공식을 사용하여 대역폭 요구사항을 판별하십시오.

  EPS * ((평균 이벤트 크기+200) 바이트 x 8)/(1000 x 1000 x 10) = Mbps값.

  예제: 1000 * ((700+200) x 8)/(1000 x 1000 x 10) = 0.7 Mbps

  최소 필수 대역폭은 40Mbps +위의 공식으로 계산된 Mbps값입니다. 이러한 최소 대역폭 요구사항은 Event Collector 어플라이언스에도 적용됩니다.

• 게이트웨이 어플라이언스는 시스템 요구사항을 충족해야 합니다.
• 포트 443에서 QRadar Console 및 VPN 서버 공용 IP에 대한 연결을 허용해야 합니다.
• 포트 443 연결에 대한 설정되고 관련된 트래픽을 허용해야 합니다.
• 포트 443 연결에 따라 HTTPS 및 OpenVPN 트래픽을 허용해야 합니다.
• QRadar on Cloud 는 데이터 게이트웨이가 구성 패키지를 검색하지 못하게 할 수 있는 WAF (Web Application Firewall) 를 사용합니다. HTTPS 데이터 게이트웨이의 /etc/hosts 파일에 콘솔의 FQDN(완전 정규화된 도메인 이름)을 사용하여 콘솔의 IP 주소를 구성합니다.
• 콘솔 인증서 (https://www.digicert.com/) 의 유효성을 검증하려면 Digicert 에 대한 액세스 권한이 있어야 합니다.
  중요: 회사 방화벽 또는 액세스 제어 디바이스가 네트워크에서 특정 IP 주소 세트만 액세스할 수 있도록 구성된 경우 다음 IP 주소를 포함해야 합니다.

  • 192.229.211.108
  • 192.229.221.9
  • 152.195.38.76
  • 192.16.49.85