O Amazon Web Services (link externo ao ibm.com) oferece uma variedade de soluções para proteger seu ambiente nativo, incluindo identidade e acesso, detecção, proteção de rede e aplicativos, proteção de dados e conformidade.

A Check Point Software Technologies (link externo ao ibm.com) é um dos principais fornecedores de soluções de cibersegurança para governos e empresas em todo o mundo. As soluções da empresa protegem os clientes contra ciberataques com uma das maiores taxas de captura do setor de malware, ransomware e outros tipos de ataques.

O Google Cloud (link externo ao ibm.com) acelera a capacidade de cada organização transformar digitalmente seus negócios. A IBM oferece soluções de classificação corporativa que utilizem a tecnologia de ponta do Google, tudo na nuvem mais limpa do setor. 

A Microsoft (link externo ao ibm.com) viabiliza a transformação digital para a era da nuvem inteligente e da borda inteligente. A missão da empresa é preparar cada pessoa e cada organização do planeta para alcançar mais resultados.

A Palo Alto Networks (link externo ao ibm.com), líder global em segurança cibernética, está moldando o futuro centrado na nuvem e transformando a maneira como as pessoas e as organizações operam. O Prisma Cloud Compute Edition é um software para download que você pode operar para manter a custódia de seus dados conteinerizados. Com um arquivo plug-in compatível com o módulo de suporte de dispositivo (DSM), o QRadar recebe registros do Prisma Cloud Compute para alertas sobre eventos.

A Trend Micro (link externo ao ibm.com) permite que você proteja a sua organização contra ameaças, detecte possíveis problemas de segurança e responda a incidentes mais rápido com inteligência conectada nos ambientes de usuário, servidor, nuvem e rede. Aplicando uma combinação entre gerações de técnicas de defesa contra ameaças otimizadas para a infraestrutura de TI, as ofertas possibilitam a resiliência da cibersegurança na sua jornada de transformação digital.

A Wiz (link externo ao ibm.com) é uma ferramenta de segurança de infraestrutura de nuvem sem agente que oferece a avaliação de risco contextual e priorização de alerta de segurança mais detalhadas. O aplicativo da Wiz para o QRadar SIEM oferece às organizações a possibilidade de definir o Wiz como origem do log do QRadar SIEM e fazer pul dos problemas detectados pela Wiz para a plataforma QRadar SIEM, para maiores investigações e para integração aos fluxos de trabalho de segurança.

Com as suas tecnologias premiadas em cibersegurança, a Bitdefender (link externo ao ibm.com) protege milhões de consumidores e empresas em todo o mundo. O aplicativo Bitdefender para QRadar SIEM, integrando os recursos da plataforma GravityZone, oferece aos administradores uma ferramenta poderosa para realizar pesquisas complexas, correlações cruzadas entre vários tipos e origens de eventos e atividades de caça a ameaças.

A tecnologia Cylance alimenta a segurança cibernética do BlackBerry (link externo ao ibm.com), oferecendo aos clientes segurança de endpoints, que detecta o malware de forma proativa e impede a ocorrência de ciberataques. 

VMware (link localizado externo ao ibm.com) A Carbon Black é uma das principais fornecedoras de segurança de endpoints de última geração. Ela utiliza sua plataforma de nuvem de big data e análise de dados para consolidar a prevenção, detecção, resposta, caça a ameaças e serviços gerenciados em uma única plataforma, com um único agente e console.

A plataforma CrowdStrike Falcon® (link externo ao ibm.com) utiliza indicadores em tempo real de ataques, inteligência de ameaças, evolução das técnicas dos adversários e melhor telemetria de toda a empresa para proporcionar detecção hiperprecisa, proteção e correção automatizadas, caça a ameaças de elite e priorização da observabilidade das vulnerabilidades.

A Cybereason (link externo ao ibm.com) é uma plataforma de proteção de endpoints que oferece prevenção, detecção e resposta de endpoints e monitoramento ativo em várias camadas. Com o aplicativo Cybereason os usuários podem utilizar o poder da plataforma de proteção Cybereason dentro do QRadar, para ter detecção avançada e melhor contexto sobre operações maliciosas em um painel único.

A Microsoft (link externo ao ibm.com) viabiliza a transformação digital para a era da nuvem inteligente e da borda inteligente. A missão da empresa é preparar cada pessoa e cada organização do planeta para alcançar mais resultados.

A Palo Alto Networks (link externo ao ibm.com), líder global em segurança cibernética, está moldando o futuro centrado na nuvem e transformando a maneira como as pessoas e as organizações operam. O Prisma Cloud Compute Edition é um software para download que você pode operar para manter a custódia de seus dados conteinerizados. Com um arquivo plug-in compatível com o módulo de suporte de dispositivo (DSM), o QRadar recebe registros do Prisma Cloud Compute para alertas sobre eventos.

O SentinelOne (link externo ao ibm.com) oferece prevenção, detecção, resposta e caça a ameaças com tecnologia de IA em endpoints, contêineres, cargas de trabalho em nuvem e dispositivos de IoT em uma única plataforma. Oferece integração bidirecional de SIEM para geração de relatórios sobre ameaças a ações. O módulo de suporte de dispositivo (DSM) do SentinelOne captura a saída de syslog do SentinelOne como origem do log para o QRadar.

A Symantec (link externo ao ibm.com) protege a geração de nuvem por meio de sua plataforma integrada de defesa cibernética, o portfólio mais completo do setor para proteção de ambientes locais e na nuvem, e isso ajuda as empresas a utilizar a computação na nuvem sem comprometer a segurança de pessoas, dados, aplicativos e infraestrutura que conduzem seus negócios. 

A Tanium (link externo ao ibm.com) é uma plataforma unificada de segurança e gerenciamento de endpoints testada nas organizações tecnicamente mais exigentes do mundo. O aplicativo Tanium para QRadar permite o envio de dados do Tanium para o QRadar pelo módulo Tanium Connect e conta com o recurso do clique com o botão direito do mouse para procurar endereços IP no Tanium diretamente do registro de atividades do QRadar.

A plataforma aberta e nativa de detecção e resposta estendida (XDR) da Trellix (link externo ao ibm.com) ajuda as organizações a enfrentarem as ameaças mais avançadas da atualidade. A Trellix, em conjunto com um amplo ecossistema de parceiros, acelera a inovação tecnológica por meio do aprendizado de máquina e automação para conferir poderes a mais de 40.000 clientes corporativos e governamentais com segurança ativa.

A Trend Micro (link externo ao ibm.com) permite que você proteja a sua organização contra ameaças, detecte possíveis problemas de segurança e responda a incidentes mais rápido com inteligência conectada nos ambientes de usuário, servidor, nuvem e rede. Aplicando uma combinação entre gerações de técnicas de defesa contra ameaças otimizadas para a infraestrutura de TI, as ofertas possibilitam a resiliência da cibersegurança na sua jornada de transformação digital.

A Virsec (link externo ao ibm.com) protege os aplicativos e sistemas mais importantes do mundo por dentro, interrompendo ciberataques em qualquer carga de trabalho do aplicativo. A Virsec aumenta a detecção e resposta do SIEM do QRadar proporcionando um novo nível de precisão e velocidade no tempo de execução em um painel único.

A Delinea (link externo ao ibm.com) é um dos principais fornecedores de soluções de PAM (gerenciamento de acesso privilegiado) que facilita a segurança para a empresa moderna e híbrida. As soluções da empresa confere poderes às organizações para proteção de dados críticos, dispositivos, código e infraestrutura de nuvem para ajudar a reduzir os riscos, garantir conformidade e simplificar a segurança. 

A Wallix (link externo ao ibm.com) é a especialista europeia em controle de contas privilegiadas. O Bastion ajuda os usuários a proteger seus ativos críticos de TI. O Bastion disponibiliza feeds de dados para o QRadar SIEM de forma a proporcionar visibilidade em tempo real aos administradores quando há detecção e priorização de alertas. O QRadar SIEM consolida os eventos de log e dados de fluxo de rede de dispositivos, endpoints e aplicativos.

A plataforma Armis (link externo ao ibm.com) localiza e protege todos os dispositivos. É a única plataforma criada especificamente para lidar com seus dispositivos gerenciados e com o novo cenário de ameaças ocultas de endpoints não gerenciados, IoT, TO/SCI, dispositivos médicos, entre outros, que as ferramentas tradicionais de TI e de segurança geralmente não detectam.

A Cylera (link externo ao ibm.com) é uma empresa de inteligência e cibersegurança de IoT de saúde e ciências biológicas. A plataforma Cylera gera alertas com contexto avançado relacionados a identidades de dispositivos de IoT, vulnerabilidade e status de correções, variação de risco e atividade maliciosa. O DSM da Cylera permite que o QRadar ingira, analise e entenda as mensagens enviadas pela Cylera.

A Nozomi Networks (link externo ao ibm.com) oferece soluções para visibilidade em tempo real, para gerenciamento de riscos cibernéticos e aumento da resiliência das operações industriais. Juntas, a IBM Security e a Nozomi Networks atendem à crescente demanda por serviços e soluções de cibersegurança de TI/TO perfeitas, proporcionando às organizações industriais globais uma solução totalmente integrada para grande visibilidade da rede de TO e detecção contínua de ameaças.

A Algosec (link externo ao ibm.com) é fornecedora de soluções de gerenciamento de segurança voltadas para negócios, com as quais as organizações podem alinhar as estratégias comerciais e de segurança enquanto gerenciam a segurança de sua rede, ajudando-as a ganhar agilidade, segurança e compatibilidade.

Na busca por ameaças, a solução Barac Encrypted Traffic Visibility (ETV) inspeciona o tráfego criptografado que entra e sai sem decriptografá-lo, utilizando metadados. O Barac ETV poderá enviar eventos de ataque e alertas para o centro de operações de segurança do QRadar SIEM. A plataforma do ETV é um conjunto de scripts em Java. Quando faz a detecção de uma ameaça, o ETV gera eventos de log, por exemplo, com ID de evento, nome de usuário, IP de origem e destino.

O aplicativo BlackRidge (link externo ao ibm.com) para QRadar processa mensagens de syslog do BlackRidge e disponibiliza dashboards para visualizar os dez principais eventos de atribuição de identidade e os principais eventos de segurança de rede, incluindo eventos de acesso não autorizados, e identifica usuários que tentam realizar conexões autorizadas com recursos protegidos.

A Check Point Software Technologies (link externo ao ibm.com) é um dos principais fornecedores de soluções de cibersegurança para governos e empresas em todo o mundo. As soluções da empresa protegem os clientes contra ciberataques com uma das maiores taxas de captura de malware, ransomware e outros tipos de ataques do setor.

Os produtos de segurança da Cisco (link externo ao ibm.com) oferecem segurança de rede eficaz, resposta a incidentes e maior produtividade de TI por meio da automação. A Cisco e a IBM Security oferecem segurança eficaz na forma de soluções integradas, serviços gerenciados e inteligência de ameaças compartilhadas. 

O Darktrace (link externo ao ibm.com) O Enterprise Immune System aprende os "padrões de vida" normais para descobrir e conter ameaças cibernéticas imprevisíveis. Com a integração ao QRadar, a Darktrace pode compartilhar perfeitamente suas detecções de IA para correlação e análise do recebimento de dados. 

A combinação do QRadar com a EndaceProbe™ Analytics Platform (link externo ao ibm.com) permite que os analistas de segurança alternem os alertas no QRadar para dados de pacotes relevantes, o que agiliza a filtragem e reduz drasticamente o tempo de investigação. O EndaceProbe pode hospedar aplicativos de análise de dados de rede de terceiros além de gravar simultaneamente um histórico de rede com 100% de precisão com busca e armazenamento em escala sem precedentes.

A ExtraHop (link esterno ao ibm.com) é líder em detecção e resposta de rede nativos da nuvem. O poder combinado de detecção e resposta de rede e dados históricos de logs é fundamental para qualquer equipe de segurança. Potencialize o QRadar com detecções de ameaças de transmissão do ExtraHop Reveal(x).

A solução Flowmon (link externo ao ibm.com) cria um ambiente digital seguro e transparente onde as pessoas controlam a rede, independentemente de sua complexidade e natureza. O Flowmon é uma solução de análise de tráfego de rede que se integra ao QRadar para melhorar a detecção precoce das ameaças. Ele ajuda a priorizar os eventos entendendo seu escopo e impacto, e reduz o tempo de resolução para evitar danos graves.

A Forescout Technologies (link externo ao ibm.com) é líder em visibilidade e controle de dispositivos. As soluções integradas da Forescout e da IBM Security ajudam a reforçar de maneira contínua a conformidade do endpoint, oferecer insights contextuais detalhados e acelerar a detecção, priorização e resposta a incidentes.

A Fortinet (link externo ao site ibm.com) é uma das principais fornecedoras globais de dispositivos de segurança de rede para operadoras, data centers, empresas e escritórios distribuídos. A IBM e a Fortinet oferecem compartilhamento conjunto de inteligência contra ameaças, integração de SIEM ao QRadar, gerenciamento de endpoints e desenvolvimento contínuo de estratégias integradas de defesa em profundidade, que podem abranger perfeitamente toda a superfície de ataque da organização.

A Gigamon (link externo ao ibm.com) ajuda as organizações a reduzir a complexidade e a aumentar a eficiência de sua pilha de segurança. Com a integração à GigaSECURE® Security Delivery Platform da Gigamon, o IBM QRadar SIEM pode detectar ameaças que outras soluções costumam não perceber em meio ao ruído de milhões de eventos, além de ajudar a garantir a conformidade com a política e com a regulamentação e a minimizar os riscos para os serviços, dados e ativos essenciais.

A Illumio Adaptive Security Platform (ASP) (link externo ao ibm.com) oferece visibilidade sobre o tráfego em tempo real e aplicação de microssegmentação para evitar a difusão das violações dentro do data center e ambientes de nuvem. O Illumio ASP integra sem dificuldades os eventos de segurança ao IBM QRadar SIEM para simplificar as operações, automatizar as respostas às ameaças mais críticas e aumentar a segurança.

A Palo Alto Networks (link externo ao ibm.com), líder global em segurança cibernética, está moldando o futuro centrado na nuvem e transformando a maneira como as pessoas e as organizações operam. O Prisma Cloud Compute Edition é um software para download que você pode operar para manter a custódia de seus dados conteinerizados. Com um arquivo plug-in compatível com o módulo de suporte de dispositivo (DSM), o QRadar recebe registros do Prisma Cloud Compute para alertas sobre eventos.

A New Net Technologies (link externo ao ibm.com) é uma das principais fornecedoras de soluções corporativas de segurança e conformidade de TI. A solução integrada IBM Security and NNT oferece correlação de segurança sem precedentes para monitoramento da integridade dos arquivos, controle de alterações e gerenciamento de configuração na plataforma de relatórios e dados forenses do QRadar.

A Security Scorecard (link externo ao ibm.com) é a líder global em classificações de segurança cibernética, com mais de 12 milhões de empresas classificadas de forma contínua. A tecnologia de classificação patenteada da Security Scorecard é utilizada por mais de 30 mil organizações para gerenciamento de riscos corporativos, gerenciamento de riscos de terceiros, relatórios para a diretoria, devida diligência, subscrição de seguro cibernético e supervisão regulatória.

A Varonis (link externo ao ibm.com) é pioneira em segurança e análise de dados, especializando-se em software para segurança de dados, governança, conformidade, classificação e análise de dados de ameaças. O aplicativo da Varonis para QRadar permite que os clientes da Varonis e da IBM aumentem a segurança de seus dados, aperfeiçoem a detecção de ameaças e simplifiquem as investigações.

Os produtos de segurança da Cisco (link externo ao ibm.com) oferecem segurança de rede eficaz, resposta a incidentes e maior produtividade de TI por meio da automação. A Cisco e a IBM Security oferecem segurança eficaz na forma de soluções integradas, serviços gerenciados e inteligência de ameaças compartilhadas. 

A Everbridge (link externo ao ibm.com) é uma empresa global de software que oferece aplicativos de software corporativo que automatizam e aceleram a resposta operacional da organização a eventos críticos de TI, a fim de manter os negócios em funcionamento.

A Proofpoint, Inc. (link externo ao ibm.com) é uma das principais empresas de segurança cibernética que protege os maiores ativos e os maiores riscos das empresas: os funcionários.

A Picus Security (link externo ao ibm.com) permite que as equipes de SOC verifiquem a configuração de detecção simulando ataques reais ao ambiente da empresa. Ela ajuda a identificar problemas de geração e coleta de logs, revelar lacunas não detectadas e otimizar regras de detecção. Ao mobilizar milhares de cenários de ataque reais, a Picus desafia as regras do QRadar, mapeia a cobertura de log e detecção para MITRE ATT&CK e oferece regras prontas para uso para eliminar essas lacunas.

Os dados contam histórias. A Polarity (link externo ao ibm.com) ajuda você a vê-la por realidade aumentada sobrepondo informações contextuais enquanto você trabalha para a conseguir a conscientização e a recuperação de dados sobre-humanos. A Polarity pesquisa ios, hashes, domínios e e-mails para recuperar informações associadas do IBM QRadar.

O QLean (anteriormente conhecido como Health Check Framework ou HCF, agora com fácil instalação) é uma das ferramentas mais avançadas para automação e ajuste da verificação de funcionamento do QRadar. Ele oferece uma maneira fácil e rápida de ver o funcionamento geral da implementação do QRadar, ajustar e otimizar seu desempenho e economizar tempo na manutenção.

A Qualys, Inc. (link externo ao ibm.com) é pioneira e uma das principais fornecedoras de soluções revolucionárias no campo da segurança, conformidade e TI baseadas na nuvem, com mais de 10 mil clientes assinantes em todo o mundo, incluindo a maioria das empresas Forbes Global 100 e Fortune 100. A Qualys ajuda as organizações a simplificar e a automatizar suas soluções de segurança e conformidade em uma única plataforma para maior agilidade, melhores resultados de negócios e grande economia de custos.

A Splunk Inc. (link externo ao ibm.com) ajuda as organizações em todo o mundo a transformar dados em atividades. A tecnologia Splunk foi projetada para investigar, monitorar, analisar e agir sobre os dados em qualquer escala.

A Tenable (link externo ao ibm.com) é uma empresa de gerenciamento de exposição. Cerca de 43 mil organizações em todo o mundo utilizam a Tenable para entender e reduzir o risco cibernético. As integrações da Tenable com o QRadar e QVM combinam insights de exposição cibernética da Tenable com os recursos de consolidação de fluxo e log do QRadar para permitir que os usuários correlacionem melhor os eventos, tomem medidas sobre falhas e atendam aos padrões de conformidade.

A ThreatConnect Inc. (link externo ao ibm.com) oferece um pacote de produtos projetado para atender às necessidades de agregação, análise, automação e orquestração de inteligência de ameaças de equipes de segurança de qualquer tamanho. Essa integração com o Resilient é uma série de aplicativos de playbooks que permitem que os usuários criem incidentes automaticamente e recuperem artefatos no Resilient diretamente no ThreatConnect.

A Anomali (link externo ao ibm.com) automatiza a detecção e priorização das ameaças mais graves à sua organização e promove uma postura de segurança mais proativa com insights da inteligência de ameaças cibernéticas.

Os produtos de segurança da Cisco (link externo ao ibm.com) oferecem segurança de rede eficaz, resposta a incidentes e maior produtividade de TI por meio da automação. A Cisco e a IBM Security oferecem segurança eficaz na forma de soluções integradas, serviços gerenciados e inteligência de ameaças compartilhadas. 

A plataforma CrowdStrike Falcon® (link externo ao ibm.com) utiliza indicadores em tempo real de ataques, inteligência de ameaças, evolução das técnicas dos adversários e melhor telemetria de toda a empresa para proporcionar detecção hiperprecisa, proteção e correção automatizadas, caça a ameaças de elite e priorização da observabilidade das vulnerabilidades.

A Digital Shadows (link externo ao ibm.com) minimiza o risco digital identificando a exposição indesejada e protegendo contra ameaças externas. Otimize o processamento de incidentes e correlacione informações de várias fontes para proteger-se contra riscos digitais

A DomainTools (link externo ao ibm.com) ajuda os analistas de segurança a transformar dados de ameaças em informações sobre ameaças. Ela pega indicadores da sua rede e os conecta com quase todos os domínios ativos na internet. O DomainTools integra-se ao IBM QRadar para ajudar os analistas de segurança a transformar dados de ameaças em inteligência de ameaças, proporcionando às empresas a capacidade de avaliar e detectar futuras ameaças.

A EclecticIQ (link externo ao ibm.com) viabiliza a segurança cibernética inteligente para organizações governamentais e empresas comerciais. Ela desenvolve produtos centrados em analistas que alinham o foco da segurança cibernética dos clientes com a realidade das ameaças. E eles integram totalmente suas soluções aos controles e sistemas de segurança de TI dos clientes.

A Flashpoint (link externo ao ibm.com) é líder mundial e de confiança em inteligência de risco que proporciona a cobertura mais rápida e abrangente de atividades ameaçadoras na internet. Esta integração extrai insights e contexto de comunidades on-line ilícitas e dados técnicos. Ela proporciona priorização, personalização e colaboração para aumentar a eficácia da segurança e a eficiência das operações e do gerenciamento das ameaças.

A Mandiant (link externo ao ibm.com) ajuda as organizações a desenvolver programas eficazes de segurança cibernética que incutem confiança na preparação delas para se defender e responder a ameaças. Quando consumidos por uma instância do QRadar, esses indicadores são tratados como conjuntos de referência do QRadar e podem ser utilizados em fluxos de trabalho de pesquisa, correlação, relatórios e visualização da mesma maneira que outros dados.

A Recorded Future oferece recursos pré-construídos e personalizados que os usuários do QRadar podem usar para levar inteligência de ameaças em tempo real para o centro de operações de segurança. Por meio da funcionalidade de clique com o botão direito do mouse do QRadar, os analistas podem acessar os cartões de inteligência em tempo real que incluem endereço IP, domínio, hash de arquivo e pontuações de risco de vulnerabilidade.

A Stormshield (link externo ao ibm.com) oferece soluções de segurança para prever ataques por meio da proteção de infraestruturas críticas, administrações públicas e agências de defesa. Com a parceria com as soluções da IBM Security, a Stormshield oferece aos administradores de TI e analistas SOC visibilidade clara sobre a rede e uma solução de defesa eficaz.

O ThreatQuotient™ (link externo ao site ibm.com) prepara as equipes de segurança disponibilizando o contexto, a personalização e a priorização necessários para tomar melhores decisões, acelerar a detecção e a resposta e promover a colaboração da equipe. A combinação do IBM Security com a ThreatQuotient possibilita que as equipes de segurança trabalhem com mais eficiência e reduzam o tempo médio de detecção e resposta.

Os produtos de segurança da Cisco (link externo ao ibm.com) oferecem segurança de rede eficaz, resposta a incidentes e maior produtividade de TI por meio da automação. A Cisco e a IBM Security oferecem segurança eficaz na forma de soluções integradas, serviços gerenciados e inteligência de ameaças compartilhadas. 

A Cofense (link externo ao ibm.com), antiga PhishMe, é uma das principais fornecedoras de soluções de defesa contra phishing conduzidas por humanos em todo o mundo. Ele oferece uma abordagem colaborativa para a segurança cibernética, permitindo o envolvimento de toda a organização nas ameaças de e-mails ativas. 

A Mimecast (link externo ao ibm.com) é uma empresa de cibersegurança que ajuda milhares de organizações em todo o mundo a deixar o e-mail mais seguro e fortalecer sua resiliência cibernética. A integração do Mimecast com o QRadar SIEM oferece aos clientes maior visibilidade sobre possíveis vulnerabilidades, ataques em andamento e uma maior postura de segurança por meio de um único console. A integração do Mimecast com o QRadar SOAR oferece uma plataforma SOAR mais completa com 22 novas ações automatizadas.

A Netskope (link externo ao ibm.com) é líder em segurança na nuvem. Ajudamos as maiores organizações do mundo a aproveitar a nuvem e a web sem sacrificar a segurança. A integração da Netskope com o IBM Security QRadar permite que clientes conjuntos protejam o SaaS, IaaS e a web além de gerar relatórios sobre todo o uso e o risco relacionado à nuvem e à web.

A Onapsis (link externo ao ibm.com) confere poderes às organizações para modernizar os sistemas essenciais de ERP da SAP e Oracle E-Business Suite, mantendo-os protegidos e em conformidade. A integração da plataforma Onapsis com o QRadar proporciona eficiência na detecção, investigação e resposta a incidentes para manter os sistemas SAP seguros e em conformidade.

A Proofpoint, Inc. (link externo ao ibm.com) é uma das principais empresas de segurança cibernética que protege os maiores ativos e os maiores riscos das empresas: os funcionários. A integração do Proofpoint/ObserveIT QRadar é fácil de instalar pelo IBM X-Force App Exchange e trará seus dados do ObserveIT para o QRadar para que você possa fazer a correlação com dados de outras fontes e gerenciar alertas críticos como ofensas

A Symantec (link externo ao ibm.com) protege a geração de nuvem por meio de sua plataforma integrada de defesa cibernética, o portfólio mais completo do setor para proteção de ambientes locais e na nuvem, e isso ajuda as empresas a utilizar a computação na nuvem sem comprometer a segurança de pessoas, dados, aplicativos e infraestrutura que conduzem seus negócios. 

A plataforma nativa da nuvem Zscaler (link externo ao ibm.com) protege os clientes contra ataques cibernéticos conectando usuários, dispositivos e aplicativos com segurança em qualquer local. Os logs ZIA e ZPA do Zscaller são ingeridos pelo QRadar SIEM e normalizados por meio de um DSM personalizado. A telemetria de alta resolução do Zscaller oferece às equipes de TI e de operações de segurança a visibilidade necessária para proteger a empresa.