Übersicht

Ihre Bereitstellungsoptionen für QRadar SIEM

SaaS
QRadar SIEM ist als SaaS-Angebot verfügbar (Software as a Service). Diese Bereitstellungsoption für QRadar SIEM hat den Vorteil, dass das IBM Team jederzeit an Ihrer Seite steht, um die Infrastruktur zu betreiben und zu pflegen. So können Sie sich ganz auf die Überprüfung anormaler Bedingungen und das Patching wichtiger Sicherheitslücken konzentrieren.  Ein IBM Expertenteam managt die IT-Infrastruktur, sodass Sie sich nicht um die technische Implementierung von Patches oder Updates kümmern müssen.

Software
QRadar SIEM steht sowohl als Hardware-Anwendung als auch als virtuelle Anwendung zur Verfügung, die sich entweder lokal oder in der Cloud Ihrer Wahl bereitstellen lässt. Diese Optionen eignen sich hervorragend für Unternehmen, die eine detaillierte Kontrolle über ihre IT-Infrastruktur wünschen.

Managed Service
Die IBM Security X-Force® Threat Management Services kombinieren die besten Tools sowie qualifizierte Sicherheitsanalyse- und Sicherheitsexpertenteams für Cyberbedrohungen, um Endpunkte, Netzwerke und Anwendungen auf Bedrohungen zu überwachen. Diese Managed Services helfen Ihnen, auf Vorfälle zu reagieren, sodass Sie sich ganz auf Ihr Geschäft konzentrieren können.

 

Wie funktioniert die Preisgestaltung?

Ihre Preisoptionen

Das nutzungsbasierte Modell für unser SIEM basiert auf Events per Second (EPS) und Flows per Minute (FPM). EPS bestimmt sich durch die Zahl von Protokollereignissen, die pro Sekunde aufgenommen werden, während FPM durch die Netzkommunikation pro Minute definiert ist. Eine Lizenzierung mit diesen Messgrößen steht für Hardwareanwendungen, virtuelle Anwendungen und SaaS-Modellumgebungen zur Verfügung.

Das Enterprise-Modell für unser SIEM basiert auf der Anzahl genutzter Managed Virtual Server (MVS). MVS wird auf der Grundlage der Anzahl sämtlicher physischer, virtueller und Cloud-Server der jeweiligen Umgebung bestimmt. Die Lizenzierung mit dieser Messgröße erlaubt Ihnen die Aufnahme des Netzwerkverhaltens und uneingeschränkter Protokollereignisse.

Welche Lizenzierungsmodelle bieten Sie an?

Für On-Premises-Angebote bieten wir eine Auswahl aus Subskriptions- oder zeitlich unbegrenzten Modellen. Für eine SaaS-Bereitstellung bieten wir ausschließlich ein Subskriptionsmodell an.

Funktionsumfang

Integration von IBM X-Force / Feed mit Bedrohungsdaten

Dieser Informations-Feed ist ein cloudbasierter Service für Bedrohungsdaten. Kunden, die die gemeinsame Plattform nutzen, können schnell nach den neuesten Sicherheitsbedrohungen suchen, verlässliche Informationen zusammenstellen und mit anderen Fachleuten zusammenarbeiten. Die Integration dieses Feeds aus Bedrohungsdaten ist für Kunden von IBM QRadar SIEM bereits ohne Zusatzkosten enthalten.

IBM X-Force Exchange / Application Exchange

Nutzen Sie IBM X-Force Exchange (Link befindet sich außerhalb von ibm.com), um Anwendungen herunterzuladen, mit denen Sie Ihre QRadar Bereitstellungsoptionen um neue Daten und sofort nutzbare Anwendungsfälle erweitern. Mit einer QRadar App können Sie Ihr aktuelles QRadar System um neue Daten und Funktionen erweitern und anreichern. Laden und installieren Sie weitere zur Verfügung gestellte Anwendungen von IBM, seinen Business Partnern und anderen QRadar Kunden.

Mit Ausnahme der subskriptionsbasierten Anwendung QRadar Advisor with Watson (Link befindet sich außerhalb von ibm.com) stehen Kunden von IBM QRadar SIEM alle Anwendungen ohne Zusatzkosten zur Verfügung. Zwei der beliebtesten Anwendungen: