Übersicht über QRadar Network Insights
IBM QRadar Network Insights bietet umfassende Einblicke in die Netzkommunikation in Echtzeit, um die Funktionalität Ihrer IBM QRadar -Implementierung zu erweitern.
Durch die umfassende Analyse von Netzaktivitäten und Anwendungsinhalten ermöglicht QRadar Network Insights QRadar Sense Analytics die Erkennung von Bedrohungsaktivitäten, die andernfalls unbemerkt bleiben würden.
QRadar Network Insights bietet eine umfassende Analyse von Netzmetadaten und Anwendungsinhalten, um verdächtige Aktivitäten zu erkennen, die im normalen Datenverkehr verborgen sind, und Inhalte zu extrahieren, um QRadar Einblick in die Bedrohungsaktivität im Netz zu geben. Die von QRadar Network Insights bereitgestellten Informationen können nahtlos in traditionelle Datenquellen und Bedrohungsdaten integriert werden, um die QRadar -Erkennungs-, Analyse-und Bedrohungserkennungsfunktionen zu erweitern.
- Erkennung und Analyse von Malware
- Erkennung von Phishing-E-Mails und -Kampagnen
- Insider-Bedrohungen
- Erkennung von Angriffen durch Verbreitung von Bedrohungen im Netz (Lateral Movement)
- Schutz von Datenexfiltration
- Ermittlung von Konformitätslücken
Vorteile von QRadar Network Insights
In der folgenden Liste sind einige der Vorteile von QRadar Network Insightsaufgeführt:
- Ausführung einer detaillierten Überprüfung, um komplexe Bedrohungen und schädliche Inhalte zu ermitteln.
- Erweitert die Funktionalität von QRadar , um Phishing-Attacken, Malware-Angriffe von außen, laterale Bewegungen und Datenexfiltration zu erkennen.
- Aufzeichnung von Anwendungsaktivitäten, Erfassung von wichtigen Artefakten und Ermittlung von Assets, Anwendungen und Benutzern, die an der Netzkommunikation teilnehmen.
- Anwendung der Analyse für Inhalte der Schicht 7 für erweiterte Einblicke in die Sicherheit.
- Durch Dateianalysen wird die Überwachung von Dateien analysiert und aktiviert.