Visão geral

Opções de implementação do QRadar SIEM para você

SaaS
O QRadar SIEM está disponível como uma oferta de SaaS. Esta opção de implementação do QRadar SIEM vem com a equipe da IBM do seu lado para executar e cuidar da infraestrutura. Dessa forma, você pode focar em avaliar condições suspeitas e corrigir vulnerabilidades importantes.  Os profissionais da IBM gerenciam a infraestrutura de TI para você não ter que se preocupar em implementar correções ou atualizações.

Software
O QRadar SIEM está disponível como hardware e dispositivos virtuais que podem ser implementados localmente ou na nuvem de sua preferência. Estas opções são ótimas para organizações que desejam ter o controle detalhado sobre a infraestrutura de TI.

Serviço gerenciado
Os serviços de gerenciamento de ameaças do IBM Security X-Force® combinam as melhores ferramentas, analistas de segurança qualificados e caçadores de ameaças para monitorar ameaças a terminais, redes e aplicações. Estes serviços gerenciados auxiliam na resposta a incidentes, permitindo que você foque no seu negócio.

 

Como funciona a precificação?

Suas opções de preço

O modelo de uso do nosso SIEM se baseia em eventos por segundo (EPS) e fluxos por minuto (FPM). O EPS é determinado pelo número de eventos de log ingeridos por segundo, enquanto o FPM é determinado pelas comunicações de rede por minuto. O licenciamento baseado nessa métrica está disponível para dispositivos de hardware, dispositivos virtuais e ambientes de modelo SaaS.

O modelo Empresarial do nosso SIEM baseia-se na quantidade de servidores virtuais gerenciados (MVS) usados. O MVS é determinado pelo número de todos os servidores físicos, virtuais e em nuvem no ambiente. O licenciamento baseado nesta métrica permite a ingestão de comportamento de rede e eventos de log ilimitados.

Quais modelos de licenciamento vocês oferecem?

Para ofertas locais, oferecemos as opções de assinatura ou modelos vitalícios.
Para implentações SaaS, oferecemos apenas um modelo de assinatura.

Recursos inclusos

Integração do IBM-Force/Feed de Inteligência de Ameaças

​ Este feed de inteligência é uma plataforma de compartilhamento de inteligência de ameaças baseada em nuvem. Ele permite que os usuários pesquisem rapidamente as ameaças à segurança mais recentes, agreguem inteligência decisiva e colaborem com os colegas. A integração deste feed de ameaças é incluída sem custo adicional para clientes do IBM QRadar SIEM.

IBM X-Force Exchange/Application Exchange

Com o IBM X-Force Exchange (link externo à ibm.com), baixe aplicativos para estender e aprimorar suas opções de implantação do QRadar com novos dados e casos de uso prontos para execução. O aplicativo do QRadar é uma maneira de expandir e enriquecer seu sistema atual do QRadar com novos dados e recursos. Você pode baixar e instalar outros aplicativos compartilhados criados pela IBM e seus Parceiros de Negócios e outros clientes do QRadar.

Com a exceção do aplicativo por assinatura QRadar Advisor com o Watson, todos os aplicativos estão disponíveis para clientes do IBM QRadar SIEM sem custo adicional. Dois dos aplicativos mais populares são: