Revise as informações sobre o IBM Security QRadar para entender os requisitos de hardware e de licença.
QRadar QFlow Collector 1201
O dispositivo IBM QRadar QFlow Collector 1201 (MTM 4380-Q2C) oferece uma coleção de dados de aplicativo de Camada 7 escalável e de alta capacidade para implementações distribuídas. O QRadar QFlow Collector 1201 também oferece suporte a fontes de dados externas baseadas em fluxo.
Visualize informações e requisitos de hardware para o QRadar QFlow Collector 1201 na tabela a seguir:
Tabela 21. QRadar QFlow Collector 1201
Descrição Valor
Tráfego de rede 1 Gbps
Interfaces Cinco interfaces de monitoramento de rede 10/100/1000 Base-T Dois 10 Gbps SFP + portas
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 2 x 2,5 pol. 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual de 550 W CA
Dimensões 28,9 polegadas de profundidade x 16,9 polegadas de largura x 1,7 polegada de altura
Componentes incluídos
QRadar QFlow Collector
QRadar QFlow Collector 1202
O dispositivo IBM QRadar QFlow Collector 1202 (MTM 4380-Q3C) oferece uma coleção de dados de aplicativos de Camada 7 escalável e de alta capacidade para implementações distribuídas. O QRadar QFlow Collector 1202 também oferece suporte a fontes de dados externas baseadas em fluxo.
Visualize informações e requisitos de hardware para o QRadar QFlow Collector 1202 na tabela a seguir:
Tabela 22. QRadar QFlow Collector 1202
Descrição Valor
Tráfego de rede 3 Gbps
Tabela 22. QRadar QFlow Collector 1202 (continuação)
Descrição Valor
Interfaces Adaptador de Rede Napatech, oferecendo quatro interfaces de rede de 10/100/1000 Base-T de 1 Gbps
Dois 10 Gbps SFP + portas
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 2 x 2,5 pol. 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual de 550 W CA
Dimensões 28,9 polegadas de profundidade x 16,9 polegadas de largura x 1,7 polegada de altura
Componentes incluídos
QRadar QFlow Collector
Adaptador de rede NT4E-STD Napatech
QRadar QFlow Collector 1202-C/1301-C
O dispositivo IBM Security QRadar Core Appliance QFlow Collector 1202-C e 1301-C (MTM 4380-Q1G) oferece uma coleção de dados de aplicativo de Camada 7 escalável e de alta capacidade para implementações distribuídas. O QRadar QFlow Collector 1202-C/1301-C também oferece suporte a fontes de dados baseadas em fluxo.
Visualize informações e requisitos de hardware para o QRadar QFlow Collector 1202-C/1301-C na tabela a seguir:
Tabela 23. Especificações do QRadar QFlow Collector 1202-C/1301-C
Descrição Valor
Tráfego de rede 3 Gbps
Interfaces Duas interfaces de monitoramento de rede 10/100/1000 Base-T Dois 10 Gbps SFP + portas
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Quatro placas NT4E-STD SFP+ Napatech de 1 Gbps. SFP+ suportado em Cobre de 1 Gbps, Fibra de Faixa Curta de 1 Gbps, Fibra de Faixa Longa de 1 Gbps
do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 27,57 polegadas de profundidade x 18,99 polegadas de largura x 1,68 polegadas de altura
Para obter informações sobre a substituição de bateria, veja Substituição de bateria (http://www.dell.com/support/manuals/us/en/19/poweredge-r630/
R630_OM_Publication_v3-v3/Replacing-the-system-battery?guid=GUID-364314C7- E137-4FC1-9B63-F9DD3BC9E582&lang=en-us).
QRadar QFlow Collector 1301
O dispositivo IBM QRadar QFlow Collector 1301 (MTM 4380-Q4C) oferece uma coleção de dados de aplicativos de Camada 7 escalável e de alta capacidade para implementações distribuídas. O QRadar QFlow Collector 1301 também oferece suporte a fontes de dados externas baseadas em fluxo.
Visualize informações e requisitos de hardware para o QRadar QFlow Collector 1301 na tabela a seguir:
Tabela 24. QRadar QFlow Collector 1301
Descrição Valor
Tráfego de rede 3 Gbps
Interfaces Adaptador de rede Napatech, oferecendo quatro interfaces de monitoramento de rede de fibra multimodo 1000 Base SX de 1 Gbps Dois 10 Gbps SFP + portas
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 2 x 2,5 pol. 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual de 550 W CA
Dimensões 28,9 polegadas de profundidade x 16,9 polegadas de largura x 1,7 polegada de altura
Componentes incluídos
QRadar QFlow Collector
Adaptador de rede NT4E-STD Napatech
QRadar QFlow Collector 1310
O dispositivo IBM QRadar QFlow Collector 1310 (MTM 4380-Q5C) oferece uma coleção de dados de aplicativo de Camada 7 escalável e de alta capacidade para implementações distribuídas. O QRadar QFlow Collector 1310 também oferece suporte a fontes de dados baseadas em fluxo.
Visualize informações e requisitos de hardware para o QRadar QFlow Collector 1310 na tabela a seguir:
Tabela 25. QRadar QFlow Collector 1310
Descrição Valor
Tráfego de rede 10 Gbps
Tabela 25. QRadar QFlow Collector 1310 (continuação)
Descrição Valor
Interfaces Adaptador de Rede Napatech para fibra, fornecendo duas SFP de 10 Gbps e interfaces de monitoramento de rede.
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 2 x 2,5 pol. 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual de 550 W CA
Dimensões 28,9 polegadas de profundidade x 16,9 polegadas de largura x 1,7 polegada de altura
Componentes incluídos
QRadar QFlow Collector
Adaptador de rede NT20E2 Napatech
QRadar QFlow Collector 1310 SR-C/LR-C
O dispositivo IBM Security QRadar Core Appliance QFlow Collector 1310SR-C e LR-C (MTM 4380-Q2G) oferece uma coleção de dados de aplicativo de Camada 7 escalável e de alta capacidade para implementações distribuídas.
Visualize informações e requisitos de hardware para o QRadar QFlow Collector 1310 SR-C/LR-C na tabela a seguir:
Tabela 26. Especificações do QRadar QFlow Collector 1310 SR-C/LR-C
Descrição Valor
Tráfego de rede 10 Gbps
Interfaces Duas interfaces de monitoramento de rede 10/100/1000 Base-T Dois 10 Gbps SFP + portas
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Adaptador de Rede Napatech para fibra, fornecendo duas interfaces de monitoramento de rede SFP + de 10 Gbps.
do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 27,57 polegadas de profundidade x 18,99 polegadas de largura x 1,68 polegadas de altura
Componentes incluídos
QRadar QFlow Collector
Adaptador de rede NT20E2 Napatech
R630_OM_Publication_v3-v3/Replacing-the-system-battery?guid=GUID-364314C7- E137-4FC1-9B63-F9DD3BC9E582&lang=en-us).
QRadar 1400 Data Node
O dispositivo IBM Security QRadar 1400 Data Node (MTM 4380-Q1E) oferece uma solução de armazenamento de dados escalável para implementações do QRadar. O QRadar 1400 Data Node aprimora as capacidades de retenção de dados de uma implementação, assim como aumenta o desempenho geral da consulta.
Visualize informações e requisitos de hardware para o QRadar 1400 Data Node nas tabelas a seguir:
Tabela 27. QRadar 1400 Data Node quando usado com dispositivos XX05
Descrição Valor
Interfaces Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT 64 GB 8x 8 GB 1600 MHz RDIMM
Armazena- mento Armazenamento: 9 x 3,5 pol. 1 TB 7,2 K rpm NL SAS, 9 TB total, 6,1 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Dispositivo QRadar Data Node
Tabela 28. QRadar 1400 Data Node quando usado com dispositivos XX28
Descrição Valor
Interfaces Um FC Emulex 8Gb de 2 portas
Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT 128 GB, 8 x 16 GB 1866 MHz RDIMM8
Armazena- mento Armazenamento de eventos dedicado de 40 TB ou mais: 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 39 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo
Fornecimento de energia
Redundante dual de 900 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Dispositivo QRadar Data Node
QRadar 1400-C Data Node
O dispositivo IBM Security QRadar 1400-C Data Node compatível com FIPS oferece uma solução de armazenamento de dados escalável para implementações do QRadar. O QRadar 1400-C Data Node aprimora as capacidades de retenção de dados de uma implementação, assim como aumenta o desempenho geral da consulta.
Visualize informações e requisitos de hardware para o QRadar 1400-C Data Node na tabela a seguir:
Tabela 29. Especificações do QRadar 1400-C Data Node
Descrição Valor
Licença básica 2.500 EPS Licença atualizada 40.000 EPS
Interfaces Um FC Emulex 8 Gbps de 2 portas
Três interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface de gerenciamento de sistema remoto integrada 10/100 Base-T
Dois 10 Gbps SFP + portas
do NT 128 GB, 8 x16 GB 2133 MT/s DDR4 RDIMM
Armazena- mento 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 39 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Nó de dados
QRadar Event Collector 1501
O dispositivo IBM Security QRadar Event Collector 1501 (MTM 4380-Q2C) é um coletor de eventos dedicado. Por padrão, um coletor de eventos dedicado coleta e analisa eventos de diversas fontes de log e encaminha continuamente esses eventos a um processador de eventos. É possível configurar o dispositivo QRadar Event Collector 1501 para armazenar temporariamente os eventos e somente encaminhar os eventos armazenados de acordo com um planejamento. Um coletor de eventos dedicado não processa os eventos e não inclui um processador de eventos
integrado.
Visualize as informações e requisitos de hardware para o QRadar Event Collector 1501 na tabela a seguir:
Tabela 30. Especificações do QRadar Event Collector 1501
Descrição Valor
Tabela 30. Especificações do QRadar Event Collector 1501 (continuação)
Descrição Valor
Tráfego de rede 1 Gbps
Interfaces Cinco interfaces de monitoramento de rede 10/100/1000 Base-T Dois 10 Gbps SFP + portas
Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T do NT 16 GB, 4 x 4 GB 1600 MHz RDIMM
Armazena- mento 2 x 2,5 pol. 600 GB 10 K rpm SAS, 600 MB total (RAID 1) Fornecimento de
energia
Redundante dual de 550 W CA
Dimensões 28,9 polegadas de profundidade x 16,9 polegadas de largura x 1,7 polegada de altura
Componentes
incluídos Coletor de Eventos
QRadar Event Processor 1605
O dispositivo IBM Security QRadar Event Processor 1605 (MTM 4380-Q1E) é um processador de eventos dedicado com o qual é possível escalar sua implementação do QRadar para gerenciar taxas de EPS mais altas. O dispositivo QRadar Event Processor 1605 inclui um coletor de eventos integrado, um processador de eventos e armazenamento interno para eventos.
O QRadar Event Processor 1605 é um dispositivo processador de eventos
distribuído e requer conexão a um dispositivo IBM Security QRadar 3105 (Console) ou QRadar 3128 (Console).
Visualize as informações e requisitos de hardware para o QRadar Event Processor 1605 na tabela a seguir:
Tabela 31. QRadar Event Processor 1605
Descrição Valor
Licença básica 2.500 EPS Licença atualizada 20.000 EPS
Interfaces Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT Memória: 64 GB 8x 8 GB 1600 MHz RDIMM
Armazena- mento Armazenamento: 9 x 3,5 pol. 1 TB 7,2 K rpm NL SAS, 9 TB total, 5,5 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Tabela 31. QRadar Event Processor 1605 (continuação) Descrição Valor Componentes incluídos Coletor de Eventos Processador de Eventos
Para diagramas e informações sobre o painel frontal e traseiro desse dispositivo, consulte “Consoles, processadores e nós de dados do QRadar M4” na página 63.
QRadar Event Processor 1628
O dispositivo IBM Security QRadar Event Processor 1628 (MTM 4380-Q2E) é um processador de eventos dedicado que pode ser usado para escalar sua
implementação do QRadar para gerenciar taxas de EPS mais altas. O dispositivo QRadar Event Processor 1628 inclui um coletor de eventos integrado, um processador de eventos e armazenamento interno para eventos.
O QRadar Event Processor 1628 é um dispositivo processador de eventos distribuído e requer conexão com um dispositivo QRadar 3128 (Console). Visualize informações e requisitos de hardware para o QRadar Event Processor 1628 na tabela a seguir:
Tabela 32. QRadar Event Processor 1628 Visão geral do Processador de Eventos
Descrição Valor
Licença básica 2.500 EPS Licença atualizada 40.000 EPS
Interfaces Um FC Emulex 8Gb de 2 portas
Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT 128 GB, 8 x 16 GB 1866 MHz RDIMM8
Armazena- mento 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 34 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Fonte de alimentação redundante dual de 900 CA
Dimensões 29,5 polegadas de profundidade x 17,6 polegadas de largura x 3,4 polegadas de altura
Componentes incluídos
Coletor de Eventos Processador de Eventos
IBM Security QRadar Event Processor 1628-C
O aplicativo IBM Security QRadar Event Processor 1628-C compatível com FIPS é um processador de eventos dedicado que pode ser usado para escalar sua
implementação do QRadar para gerenciar taxas de eventos por segundo (EPS) mais altas. O dispositivo IBM Security QRadar Event Processor 1628-C inclui um coletor de eventos integrado, um processador de eventos e armazenamento interno para eventos.
O IBM Security QRadar Event Processor 1628-C é um dispositivo processador de eventos distribuído e requer uma conexão física com um dispositivo de Console do QRadar 3128-C (Console).
Visualize informações e requisitos de hardware para o IBM Security QRadar Event Processor 1628-C na tabela a seguir:
Tabela 33. Especificações do Processador de Eventos compatível com FIPS IBM Security QRadar Event Processor 1628-C
Descrição Valor
Licença básica 2.500 EPS Licença atualizada 40.000 EPS
Interfaces Um FC Emulex 8Gb de 2 portas
Três interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface de gerenciamento de sistema remoto integrada 10/100 Base-T
Dois 10 Gbps SFP + portas
do NT 128 GB, 8 x16 GB 2133 MT/s DDR4 RDIMM
Armazena- mento 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 34 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Coletor de Eventos Processador de Eventos
QRadar Flow Processor 1705
O dispositivo IBM Security QRadar Flow Processor 1705 (MTM 4380-Q1E) é um processador de fluxo capaz de escalar sua implementação do QRadar para gerenciar taxas de FPM mais altas. O QRadar Flow Processor 1705 inclui um processador de fluxos integrado e armazenamento interno para fluxos.
Visualize informações e requisitos de hardware para o QRadar Flow Processor 1705 na tabela a seguir:
Tabela 34. QRadar Flow Processor 1705
Descrição Valor
Licença básica
100.000 FPM Licença atualizada
600.000 FPM, dependendo dos tipos de tráfego
Interfaces Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT 64 GB 8x 8 GB 1600 MHz RDIMM
Armazena- mento 9 x 3,5 pol. 1 TB 7,2 K rpm NL SAS, 9 TB total, 5,5 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Processador de Fluxo
QRadar Flow Processor 1728
O dispositivo IBM Security QRadar Flow Processor 1728 (MTM 4380-Q2E) é um processador de fluxo capaz de escalar sua implementação do QRadar para gerenciar taxas de FPM mais altas. O QRadar Flow Processor 1728 inclui um processador de fluxo integrado e armazenamento interno para fluxos.
Visualize informações e requisitos de hardware para o QRadar Flow Processor 1728 na tabela a seguir:
Tabela 35. Visão geral do QRadar Flow Processor 1728
Descrição Valor
Licença básica 100.000 FPM Licença atualizada 1.200.000 FPM
Interfaces Um FC Emulex 8Gb de 2 portas
Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T IBM Security QRadar
Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT 128 GB, 8 x 16 GB 1866 MHz RDIMM8
Armazena- mento 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 34 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de Fonte de alimentação redundante dual de 900 CA
Tabela 35. Visão geral do QRadar Flow Processor 1728 (continuação)
Descrição Valor
Dimensões 29,5 polegadas de profundidade x 17,6 polegadas de largura x 3,4 polegadas de altura
Componentes incluídos
Processador de Fluxo
QRadar Flow Processor 1728-C
O dispositivo compatível com FIPS IBM Security QRadar Flow Processor 1728-C é um processador de fluxo que pode escalar sua implementação do QRadar para gerenciar taxas mais altas de fluxos por minuto (FPM). O dispositivo QRadar Flow Processor 1728-C inclui um processador de fluxo integrado e armazenamento interno para fluxos.
Visualize informações e requisitos de hardware para o QRadar Flow Processor 1728-C na tabela a seguir:
Tabela 36. QRadar Flow Processor 1728-Ccompatível com FIPS
Descrição Valor
Licença básica 100.000 FPM Licença atualizada 1.200.000 FPM
Interfaces Um FC Emulex 8 Gbps de 2 portas
Três interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface de gerenciamento de sistema remoto integrada 10/100 Base-T
Dois 10 Gbps SFP + portas
do NT 128 GB, 8 x16 GB 2133 MT/s DDR4 RDIMM
Armazena- mento 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 34 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Processador de Fluxo
QRadar 1805
O dispositivo QRadar 1805 (MTM 4380-Q1E) é um Processador de Eventos e um Processador de Fluxo combinado capaz de escalar a implementação do QRadar para gerenciar mais eventos e fluxos. O QRadar 1805 inclui um Processador de Eventos integrado, um Processador de Fluxo integrado e armazenamento interno para eventos e fluxos.
Visualize informações e requisitos de hardware para o QRadar 1805 na tabela a seguir:
Tabela 37. Visão geral do QRadar 1805 Descrição Valor Licença básica 25.000 FPM 1.000 EPS Licença atualizada 200.000 FPM 5.000 EPS
Interfaces Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T QRadar Uma interface do módulo de gerenciamento integrada 10/100 Base-T Dois 10 Gbps SFP + portas
do NT 64 GB 8x 8 GB 1600 MHz RDIMM
Armazena- mento 9 x 3,5 pol. 1 TB 7,2 K rpm NL SAS, 9 TB total, 5,5 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Redundante dual 750 W CA
Dimensões 29,5 polegadas de profundidade x 17,7 polegadas de largura x 2,4 polegadas de altura
Componentes incluídos
Processador de eventos Processador de Fluxo
QRadar Flow Processor 1828
O dispositivo IBM Security QRadar Flow Processor 1828 (MTM 4380-Q2E) é um Processador de Eventos e Processador de Fluxo cominado capaz de escalar sua implementação do QRadar para gerenciar mais eventos e fluxos. O QRadar Flow Processor 1828 inclui um Processador de Eventos integrado, um Processador de Fluxo integrado e armazenamento interno para eventos e fluxos.
Visualize informações e requisitos de hardware para o QRadar Flow Processor 1828 na tabela a seguir:
Tabela 38. Visão geral do QRadar Flow Processor 1828
Descrição Valor
Licença básica 25.000 FPM, 1000 EPS Licença atualizada 300.000 FPM
15.000 EPS
Interfaces Um FC Emulex 8Gb de 2 portas
Duas interfaces de monitoramento de rede 10/100/1000 Base-T Uma interface de gerenciamento 10/100/1000 Base-T IBM Security QRadar
Tabela 38. Visão geral do QRadar Flow Processor 1828 (continuação)
Descrição Valor
do NT 128 GB, 8 x 16 GB 1866 MHz RDIMM8
Armazena- mento 12 x 3,5 pol. 4 TB SAS 7,2 K rpm, 48 TB total, 34 TB (RAID 6) disponíveis para armazenar dados de eventos e de fluxo Fornecimento de
energia
Fonte de alimentação redundante dual de 900 CA
Dimensões 29,5 polegadas de profundidade x 17,6 polegadas de largura x 3,4 polegadas de altura
Componentes incluídos
Processador de Fluxo
QRadar Flow Processor 1828-C
O dispositivo IBM Security QRadar Flow Processor 1828-C compatível com FIPS é um Processador de Eventos e um Processador de Fluxo combinado capaz de escalar sua implementação do QRadar para gerenciar mais eventos e fluxos. O QRadar Flow Processor 1828-C inclui um processador de eventos integrado, um processador de fluxo integrado e armazenamento interno para eventos e fluxos. Visualize informações e requisitos de hardware para o QRadar Flow Processor 1828-C na tabela a seguir:
Tabela 39. Especificações do Processador de Fluxo QRadar Flow Processor 1828-C compatível com FIPS
Descrição Valor
Licença básica 25.000 FPM, 1000 EPS Licença atualizada 300.000 FPM