QRadar visão geral de apps

Faça download e instale aplicativos que estendam a funcionalidade do QRadar® a partir do IBM Security App Exchange.

O IBM Bolsa de App de segurança é um hub de compartilhamento baseado em comunidade, que você usa para compartilhar apps através de IBM Produtos de Segurança. Participando do App Exchange, é possível usar os fluxos de trabalho, visualizações, analíticas e casos de uso inovadores e rapidamente montados que são empacotados em apps para atender aos requisitos específicos de segurança. Para detectar e corrigir ameaças, é possível usar os componentes de segurança por meio de correlação em tempo real e modelagem comportamental para respostas customizadas e dados de referência. Soluções fáceis de usar são desenvolvidas por parceiros, consultores e desenvolvedores para lidar com os principais desafios de segurança.
Nota: os requisitos de memória combinados de todos os aplicativos que estão instalados em um QRadar Console não podem exceder 10 por cento da memória total disponível. Se você instalar um aplicativo que faz o limite de memória de 10 por cento ser excedido, o aplicativo não funcionará.

Fluxo de trabalho dos aplicativos QRadar

Os apps IBM® QRadar são criados por desenvolvedores Depois que um desenvolvedor cria um app, a IBM o certifica e publica no IBM Security App Exchange Os administradores do QRadar podem, então, navegar e fazer download dos apps e, em seguida, instalar os apps no QRadar para atender aos requisitos de segurança específicos

O diagrama a seguir mostra o fluxo de trabalho para um aplicativo e a função que normalmente é responsável pelo trabalho.

Figura 1. Fluxo de trabalho do app
Fluxo de trabalho do app

Instalando aplicativos em um ambiente de diversos locatários

QRadar V7.4.0 e posteriores incluem suporte para aplicativos multilocatários. Vários aplicativos prontos para uso, como Pulse, IBM QRadar Hub e Log Source Management, podem ser usados em um ambiente multilocatário. Os desenvolvedores também podem criar e testar aplicativos que suportam a ocupação variada. Para instalar aplicativos em um ambiente multilocatário, use o comando IBM QRadar Hub.