Software
Alterado em 5.0 A arquitetura do aplicativo IBM QRadar SOAR Plug-in 5.0 incorpora uma integração mais próxima entre o IBM Security QRadar SIEM e IBM Security SOAR, incluindo o SOAR para IBM Cloud Pak® for Security. Essa nova arquitetura permite escalação quase em tempo real de dados de ofensa para casos.
Em vez de usar um poller para extrair ofensas do QRadar, o app agora conta com o QRadar para enviar por push os candidatos de ofensa para uma fila interna do SOAR para a criação de caso
A nova arquitetura resulta nas melhorias a seguir:
- Fornece maior confiabilidade para assegurar que todas as ofensas destinadas à criação de caso sejam enfileiradas e processada.
- Fornece a criação de caso quase em tempo real
- Fornece mais tolerância a falhas quando ocorrem interrupções de rede entre suas implementações do IBM Security QRadar SIEM e IBM Security SOAR .
Para se beneficiar da arquitetura melhorada, deve-se ter versões atuais da plataforma QRadar SIEM e SOAR instaladas. Para obter mais informações, consulte Requisitos mínimos do sistema..