백업 및 복구

IBM® QRadar® on Cloud 는 전체 재해 복구를 위해 정기적으로 데이터를 백업하고 Cloud Object Storage (COS) 에 동기화합니다.

COS는 QRadar on Cloud 배치와 동일한 지역의 대체 사이트에 있습니다.

QRadar on Cloud 는 데이터의 시간별 백업을 작성합니다. 데이터는 COS에 동기화되고 인타이틀먼트 기간마다 유지됩니다.

QRadar on Cloud 는 구성 정보의 야간 백업 아카이브를 작성하고 일주일 동안 콘솔에 보관합니다. 백업 아카이브는 매일 밤 COS에 동기화되고 30일동안 유지됩니다.

QRadar on Cloud 에서는 두 가지 유형의 백업 (구성 백업 및 데이터 백업) 을 제공합니다.

구성 백업에는 다음 구성요소가 포함됩니다.
  • 애플리케이션 구성
  • 자산
  • 사용자 정의 로고
  • 사용자 정의 룰
  • 디바이스 지원 모듈(DSM)
  • 이벤트 카테고리
  • 플로우 소스
  • 플로우 및 이벤트 검색
  • 그룹
  • 인덱스 관리 정보
  • 라이센스 키 정보
  • 로그 소스
  • 공격
  • 참조 세트 요소
  • 저장 및 전달 스케줄
  • 사용자 및 사용자 역할 정보
  • 취약성 데이터 ( IBM QRadar Vulnerability Manager 가 설치된 경우)
데이터 백업에는 다음 정보가 포함됩니다.
  • 감사 로그 정보
  • 이벤트 데이터
  • 플로우 데이터
  • 보고서 데이터
  • 애플리케이션 데이터