JSA 部署恢复解决方案
维护数据冗余对于弹性配置和从数据丢失中恢复至关重要。目前,为了防止数据丢失并恢复数据丢失,目前部署了多种解决方案,在复杂性、成本和效率方面差异很大。JSA 将 QRadar 数据同步应用程序作为一个解决方案提供,用于在主站点出现故障时维护您的配置和数据。
QRadar 数据同步应用程序
QRadar 数据同步应用程序将您的数据镜像到另一个相同的系统。如果两个相同的 JSA 系统位于相互镜像的独立地理环境中,则可以维护配置和数据。在两个站点收集数据,确保在主站点发生故障时,运维能够继续正常运行。
QRadar 数据同步将实时数据(例如,流和事件)从主站点的 JSA 转发到并行目标站点。您可以设置与位于不同地理位置的部署的数据同步。
要使用 QRadar 数据同步应用,主站点和目标站点部署必须运行 JSA 7.4.0 FixPack 3 或更高版本。对于包含或收集 Ariel(事件和流)数据的主机,目标站点必须是完全重复的部署(1:1 主机比率)。其中包括事件处理器、流处理器、一体化事件处理器和流处理器、事件收集器、流处理器、控制台和数据节点。但是,JSA Risk Manager、JSA 漏洞管理器和 QRadar 应用程序主机不需要 1:1 映射。
高可用性 (HA) 群集被视为一个主机,数据同步应用支持与非 HA 主机配对的 HA 群集。
注意:
应用程序数据备份目前无法使用数据同步应用程序。