識(shí)別重要事件
IBM? QRadar? Security Information and Event Management (SIEM) 可幫助安全團(tuán)隊(duì)準(zhǔn)確檢測(cè)企業(yè)中的威脅并劃分優(yōu)先級(jí)，它提供了智能洞察，可幫助團(tuán)隊(duì)迅速做出反應(yīng)，從而減少事件造成的影響。通過(guò)將分散在整個(gè)網(wǎng)絡(luò)中數(shù)千個(gè)設(shè)備、終端和應(yīng)用中的日志事件和網(wǎng)絡(luò)流數(shù)據(jù)整合起來(lái)，QRadar 使所有這些不同的信息相互關(guān)聯(lián)，并將相關(guān)事件匯總成單個(gè)警報(bào)，從而加快事件分析和補(bǔ)救速度。QRadar SIEM 可在內(nèi)部部署，也可在云端部署。
- 全面可視性
獲得對(duì)本地、SaaS 和 IaaS 環(huán)境中的日志、流程及事件的集中洞察。
- 消除手動(dòng)任務(wù)
一站式集中查看與特定威脅相關(guān)的所有事件，從而消除手動(dòng)跟蹤流程，使分析人員能夠集中精力完成調(diào)查和響應(yīng)工作。
- 實(shí)時(shí)威脅檢測(cè)
利用即取即用的分析技術(shù)，自動(dòng)分析日志和網(wǎng)絡(luò)流，進(jìn)而檢測(cè)威脅，并在攻擊推進(jìn)其殺傷鏈時(shí)生成優(yōu)先級(jí)警報(bào)。
- 輕松管理合規(guī)工作
通過(guò)利用預(yù)先構(gòu)建的報(bào)告和模板，幫助遵守內(nèi)部組織政策和外部法規(guī)。
功能聚焦
從本地和云端采集海量數(shù)據(jù)
從本地和云端數(shù)據(jù)資源中挖掘洞察，將業(yè)務(wù)上下文應(yīng)用于這些數(shù)據(jù)，盡可能地獲取有關(guān)威脅和風(fēng)險(xiǎn)的深入見解。
應(yīng)用內(nèi)置的分析功能準(zhǔn)確檢測(cè)威脅
分析網(wǎng)絡(luò)、終端、資產(chǎn)、用戶、漏洞和威脅數(shù)據(jù)，準(zhǔn)確檢測(cè)其他方法可能漏掉的已知和未知威脅。內(nèi)置的分析技術(shù)有助于加速實(shí)現(xiàn)價(jià)值，無(wú)需數(shù)據(jù)科學(xué)專家參與。
將相關(guān)活動(dòng)關(guān)聯(lián)起來(lái)，劃分事件的優(yōu)先級(jí)
以獨(dú)特方式發(fā)現(xiàn)并跟蹤整個(gè)攻擊鏈中的相關(guān)活動(dòng)，以使分析師可以通過(guò)單個(gè)界面一站式了解潛在事件的全部信息。
自動(dòng)解析和規(guī)范日志
自動(dòng)理解不同來(lái)源的數(shù)據(jù)，提供易于使用的編輯器，以便快速啟用定制日志源以供分析。
威脅情報(bào)和對(duì) STIX/TAXII 的支持
包括來(lái)自 IBM X-Force 的威脅情報(bào)，支持客戶通過(guò) STIX/TAXII 集成自己選擇的其他威脅情報(bào)訂閱源。
將即取即用功能與 450 個(gè)解決方案相集成
通過(guò)提供超過(guò) 450 個(gè)開箱即用的集成、API 和一個(gè) SDK，形成生態(tài)系統(tǒng)，幫助客戶加快采集數(shù)據(jù)，獲得更深入的洞察，擴(kuò)大現(xiàn)有解決方案的價(jià)值。
靈活的架構(gòu)可在本地部署，也可在云端部署
提供多種部署選擇，可滿足各種需求。該解決方案能夠以本地或 IaaS 環(huán)境中的硬件、軟件或虛擬機(jī)形式來(lái)交付。從一體化解決方案開始，或縱向擴(kuò)展到跨多個(gè)網(wǎng)段和地域高度分散的模式。
高度可擴(kuò)展、自動(dòng)調(diào)優(yōu)并自動(dòng)管理的數(shù)據(jù)庫(kù)
讓客戶能夠?qū)⒕性诎踩僮鞫窍到y(tǒng)管理上，幫助降低總體擁有成本。自調(diào)優(yōu)和自管理數(shù)據(jù)庫(kù)可進(jìn)行擴(kuò)展，支持大規(guī)模的企業(yè)，而無(wú)需專門的數(shù)據(jù)庫(kù)管理員。