QRadar Cloud Visibility-App

Immer mehr Unternehmen durchlaufen eine Transformation und verwenden die Cloud auf mehreren Plattformen gleichzeitig. Neue Bedrohungen greifen Daten aus allen Richtungen an. Diese Weiterentwicklung führt zu zahlreichen Herausforderungen in puncto Cloudsicherheit, bei denen unter anderem Anpassungen an flexible Cloudumgebungen, neue Cloudbedrohungen und viele weitere Aspekte im Mittelpunkt stehen. IBM® QRadar® Cloud Visibility ist eine Multi-Cloud-Lösung zum Verwalten und Bereitstellen von Sicherheit für Umgebungen mit Amazon Web Services, Microsoft Azureund IBM Cloud® .

Die App verwendet vorhandene QRadar Cloud-Integrationen, die Protokolldaten aus Infrastructure as a Service-Umgebungen (IaaS) in QRadareinbringen, und verwendet Regeln aus QRadar Cloud Content Extensions in IBM Security App Exchange. Mithilfe dieser Datenströme und Sicherheitsanwendungsfälle kann QRadar eine fehlerhafte Cloudkonfiguration erkennen (z. B. eine häufige fehlerhafte Konfiguration in AWS S3 -Buckets oder Azure -Blob-Speicher) und Bedrohungen erkennen. QRadar Cloud Visibility ermöglicht Analysten die Visualisierung potenzieller Angriffe in AWS, Microsoft Azureund IBM Cloud.

Die App enthält die folgenden erweiterten AWS-Funktionen:
  • Vereinfachte Protokollquellenverwaltung
  • Identity and Access Management (Identitäts- und Zugriffsmanagement) für Konten, Benutzer und IAM-Rollen
  • Automatisches Füllen der QRadar -Netzhierarchie
  • Visualisierung von Amazon VPC-Datenflussprotokollen