백업 및 복구
IBM® QRadar® on Cloud 는 전체 재해 복구를 위해 정기적으로 데이터를 백업하고 Cloud Object Storage (COS) 에 동기화합니다.
COS는 QRadar on Cloud 배치와 동일한 지역의 대체 사이트에 있습니다.
QRadar on Cloud 는 데이터의 시간별 백업을 작성합니다. 데이터는 COS에 동기화되고 인타이틀먼트 기간마다 유지됩니다.
QRadar on Cloud 는 구성 정보의 야간 백업 아카이브를 작성하고 일주일 동안 콘솔에 보관합니다. 백업 아카이브는 매일 밤 COS에 동기화되고 30일동안 유지됩니다.
QRadar on Cloud 에서는 두 가지 유형의 백업 (구성 백업 및 데이터 백업) 을 제공합니다.
구성 백업에는 다음 구성요소가 포함됩니다.
- 애플리케이션 구성
- 자산
- 사용자 정의 로고
- 사용자 정의 룰
- 디바이스 지원 모듈(DSM)
- 이벤트 카테고리
- 플로우 소스
- 플로우 및 이벤트 검색
- 그룹
- 인덱스 관리 정보
- 라이센스 키 정보
- 로그 소스
- 공격
- 참조 세트 요소
- 저장 및 전달 스케줄
- 사용자 및 사용자 역할 정보
- 취약성 데이터 ( IBM QRadar Vulnerability Manager 가 설치된 경우)
데이터 백업에는 다음 정보가 포함됩니다.
- 감사 로그 정보
- 이벤트 데이터
- 플로우 데이터
- 보고서 데이터
- 애플리케이션 데이터