为什么选择 QRadar SIEM ？
客户的成功很重要。 很高兴看到分析师和评论者的看法一致。
连续 12 年荣膺领导者称号
Gartner 魔力象限：SIEM¹
连续 3 年荣膺领导者称号
Forrester Wave：安全分析²
最具价值奖
2022 年夏季 Trust Radius 大奖³
概述
识别最重要的事件
安全信息与事件管理 (SIEM) 已在发展过程中获得了能够提升检测速度的各种高级分析能力，例如用户行为分析 (UBA)、网络流洞察和人工智能等。 它亦与安全统筹、自动化和响应 (SOAR) 平台无缝集成，提供事件响应和补救服务。 SIEM 可通过咨询和托管服务获得提升，从而增强威胁管理计划、政策管理和安全人员的实力。
IBM Security® QRadar® 安全信息与事件管理 (SIEM) 帮助安全团队检测全公司的安全威胁、分配优先级并采取响应措施。 它可作为企业 XDR 和零信任策略不可或缺的组成部分，能自动聚集并且分析来自企业网络的数以千计的设备、端点和应用程序的日志和流数据，按照优先级统一发送警报，以加快事件响应和补救进程。 QRadar SIEM 可以部署于企业本地和云环境。
QRadar 演示
了解 QRadar SIEM 如何提供跨混合多云环境的可视化管理，显示攻击者通过垃圾邮件窃取凭证、盗取资源的路线。
Secure the Cloud: QRadar use case demo video (05:18)
优点
识别内部威胁
发现可疑的用户活动，这可能预示着凭证已被破解或入侵，或存在内部威胁。
检测高级威胁
通过精确而实时威胁检测，把多个看似低风险的事件联系起来，从而发掘出正在进行的高风险网络攻击。
保护云环境
发现混合多云环境和容器化工作负载中隐藏的威胁
发现数据渗漏
关联渗漏事件，例如 USB 插入、个人电邮服务使用、未经授权的云存储或过度打印等。
管理合规风险
管理各种合规指令（ 例如 GDPR、PCI、SOX、HIPAA 等）所涉及的监管风险。
监控 OT 和 IoT 安全
集中监控 OT 和 IoT 解决方案，以识别异常活动和潜在威胁。
主要功能
跨环境的智能洞察
内置分析，以精确检测威胁
相关活动的紧密关联
对日志进行自动语法分析和规范化
用于 STIX/TAXII 的威胁情报和支持
包含 450 个解决方案的即用式集成
多个部署选项
可高度扩展的自我管理型数据库
缩短检测时间，提高标准作业程序 (SOP) 效率
分析报告
The Forrester Wave：安全分析平台，2020 年第 4 季度
Forrester 将 IBM Security 评为领先的安全分析平台，并称之为当前最优秀的安全分析平台。
IBM Security QRadar SIEM 产品图像
攻击概述
攻击概述
在 QRadar 中，您可以调查攻击以确定网络问题的根本原因。
攻击详细信息
攻击详细信息
立即获取每个攻击的相关详细背景。
搜索查询构建器
搜索查询构建器
使用查询构建工具创建强大的搜索或管理已保存的搜索。
搜索查询结果
搜索查询结果
调查人员可在文件系统的文件夹中保存和组织搜索，允许在调查人员之间共享。
资产详细信息
资产详细信息
查看有关扫描资产的详细信息，并按风险、严重程度和评分进行分类。
事件概述
事件概述
事件属性包括源 IP、目标 IP、目标端口、协议、用户名以及日志源 ID 或事件 ID。
威胁情报
威胁情报
使用 IBM Security® X-Force® Threat Intelligence 数据源发现即将出现的威胁。