Cenários de negócios para uso de Disconnected Log Collector

Disconnected Log Collector é adequado para uma série de cenários de negócios:

Zonas de redes seguras

Em redes unidirecionais de alta segurança (também conhecidas como diodos de dados ), Disconnected Log Collector é possível usar o protocolo sem conexão UDP para enviar eventos para QRadar.

Provedores de serviço de segurança gerenciados (MSSPs)

Disconnected Log Collector pode ser instalado em sites de clientes de pequeno a médio porte e não depende de uma rede privada virtual (VPN) para enviar eventos para o MSSP. Disconnected Log Collector simplifica a administração porque cada instância claramente pertence a um determinado domínio do cliente.

Negócios de vários locais

Em grandes varejistas e outros negócios de vários locais, cada local geralmente gera apenas alguns eventos por segundo que não justifica o custo de um aparelho 15xx Event Collector . Disconnected Log Collector pode ser instalado em um computador ou máquina virtual Linux® de custo-benefício, onde pode coletar e enviar eventos para a infraestrutura de segurança central.

IBM QRadar on Cloud Implementações

Para empresas que rastream apenas eventos (não fluxos ou varreduras de vulnerabilidades), Disconnected Log Collector é uma alternativa leve para instalar um host gerenciado de Data Gateway e não depende de uma VPN para enviar eventos para QRadar on Cloud.