Diversos locatários no app QRadar Advisor with Watson

O app QRadar® Advisor with Watson suporta investigações de diversos locatários e pode investigar ofensas QRadar para ambientes de vários domínios (locatários).

QRadar Advisor with Watson O suporte de multitenancy permite que os analistas de segurança investiguem as ofensas ou resultados de busca rápida em uma base por cliente (domínio). Ele também protege dados de ofensa que são fornecidos em todo o processo de investigação usando contêineres privados para cada ID do cliente que é definido em sua configuração de diversos locatários do QRadar .

QRadar ambientes que usam um modelo de ofensa configurado adequadamente com IDs de domínio fornecidos dentro da ofensa, ajudam o QRadar Advisor with Watson a investigar distintamente e determinar qual análise pertence a cada locatário.

Os perfis de segurança do QRadar controlam a segregação e a capacidade de visualizar dados de investigação individuais dentro das investigações do QRadar Advisor with Watson no ambiente de diversos locatários. Por padrão, um usuário é capaz de visualizar todas as ofensas de todos os locatários suportados (domínios) que foram investigados na página Watson Investigations.

As ofensas de domínio global criadas a partir de regras de correlação que são acionadas entre domínios contêm dados que residem entre domínios e só podem ser investigadas, analisadas e visualizadas se o modelo de permissão do QRadar permitir.