Ambientes suportados para QRadar DNS Analyzer

Antes de instalar o app DNS Analyzer IBM® QRadar , assegure-se de atender aos requisitos a seguir.

Restrição: Com configurações ideais, o app QRadar® DNS Analyzer V1.2.0 trata de um máximo de 200.000 fluxos de dados DNS por minuto. Em um ambiente de rede em que o fluxo DNS excede 200.000 por minuto, alguns dos fluxos não podem ser analisados.
Tabela 1. Requisitos para as instalações do QRadar DNS Analyzer
Requisito Detalhes
Versões suportadas do IBM QRadar para 2.0.0 ou posterior
  • Pacote de atualização 3 do QRadar 7.5.0 e posterior
Navegadores O app QRadar DNS Analyzer é suportado no Google Chrome e no Mozilla Firefox
Fonte de fluxo Dispositivo do IBM® QRadar® Network Insights
Origem de log Use um dos servidores de origem de log a seguir.
  • Servidor DNS BIND
  • Servidor DNS Infoblox
  • Servidor DNS Microsoft
  • Servidor DNS BlueCat Networks Adonis
  • Servidor proxy Apache
  • Servidor proxy Squid
  • Servidor McAfee Web Gateway
  • Cisco IronPort Web Security Appliance
  • Check Point Firewall
Nota: O app DNS Analyzer ingere dados de solicitação de domínio de ambos os fluxos QNI e logs do servidor.
Memória (RAM) do conjunto de aplicativos de memória 4 GB
Espaço de armazenamento livre do conjunto de aplicativos de espaço de armazenamento. 48 GB
Nota: Use 64 GB para otimização do sistema.
Configuração da rede A Porta 443 deve estar aberta para comunicar-se com X-Force® Exchange.
Otimização de Desempenho Use um dispositivo App Host para melhorar o desempenho do aplicativo QRadar DNS Analyzer .