IBM Security® QRadar® Log Insights 可以帮助您全面了解呈指数持续增长的数字足迹。它旨在通过简单的数据摄取、快速搜索和强大的可视化满足安全可观察性需求，并经过优化以更高效地执行数据分析，从而更快地提供洞察分析。此外，它带有“AWS 内置”标志，您可以确信 QRadar Log Insights 已经过 AWS 的独立验证，包含跨基础云域的自动化配置元素。
厌倦了复杂性和成本？利用 IBM® QRadar Log Insights 运行高效的安全操作。
增强安全操作：如何提升分析师的工作效率
参加互动之旅
通过使用具有数百个现成连接器
和云规模数据摄取的高性能安全可观察性平台，获得混合云的即时可见性。
凭借亚秒级速度的直观搜索分析，更快做出响应。使用 AI 驱动的风险优先级划分、自动威胁调查和建议的措施，加快分析师的工作流程。
借助可靠的计划管理成本。通过直截了当的定价和灵活的保留方式对受合规约束的数据进行规划。针对热数据、温数据和冷数据使用经济高效的存储。
通过 AWS 内置命名，您可以信任 QRadar Log Insights 已由 AWS 独立验证，其设计中已包含整个云端基础域的自动化配置元素，从而借助通过 AWS Marketplace 无缝部署（ibm.com 外部链接）的交钥匙内置解决方案加速和简化您的云之旅。
从一个位置查看所有内容，消除可见性差距和数据孤岛，巩固安全状况并减少分析安全事件所耗费的时间。
充分利用您的数据。改进合规审计的准备情况，并经济高效地管理合规数据留存。
通过 AI 和自动化提高安全分析师的速度和工作效率，并最大限度地减少手动任务，以加快响应速度。
利用强大的威胁搜寻功能，增强您挖掘隐藏网络攻击的能力，并增强针对现有和新兴威胁的防护。
QRadar Log Insights 包括使用威胁情报检测威胁的能力，其中发现的指标会产生新的警报，以及通过针对数据仓库运行预定搜索。Log Insights 还包括 QRadar 统一分析人员工作流程，使用户能够快速对警报进行分类和响应。
是。QRadar Log Insights 可以从 KQL 和 STIX 查询中生成警报，也可以使用威胁情报洞察分析从威胁情报更新中生成警报。
是。Log Insights 已经不仅仅是一款标准日志管理产品，还可根据基于搜索的警报和自动调查功能提供操作建议。
SIEM 将收集、分析和关联数据以检测威胁。Log Insights 在一个位置中提取、规范化和存储数据，以便分析人员轻松搜索并做出有关环境运行状况的决策。本质上，SIEM 提供可操作警报，而日志管理器则汇集数据，允许快速搜索并以较低的价格提供灵活的存储选项。
用户必须获得许可证并安装 Grafana，然后配置 QRadar KQL 插件。
2023 年，70% 的网络攻击针对关键基础设施行业。查看新报告，更深入地了解攻击者的策略。
利用 IBM QRadar Log Insights 运行高效的安全操作。
QRadar SIEM 关联、跟踪和识别整个杀伤链中的相关活动，以划分关键威胁的优先级。
QRadar EDR 为安全分析人员提供了整个端点生态系统深入的可见性。将您的端点与 QRadar SIEM 集成，但不影响您的每秒事件数 (EPS)。
QRadar SOAR 统筹并自动响应 SIEM 识别到的高度精准警报，并提供切实可行的洞察分析来修复威胁。
评估威胁策略，整合安全运营和响应，改善安全状况，从容自信地迁移至云端。