Aplicación QRadar Cloud Visibility

Las empresas se están transformando para utilizar la nube en varias plataformas al mismo tiempo. Las amenazas de ataques a datos surgen desde cualquier ángulo. Esta evolución conlleva muchos desafíos de seguridad en la nube, incluida la adaptación a entornos de nube flexibles y nuevas amenazas de nube, entre otras cosas. IBM® QRadar® Cloud Visibility es una solución multicloud para gestionar y proporcionar seguridad para los entornos de Amazon Web Services, Microsoft Azurey IBM Cloud® .

La aplicación utiliza integraciones de nube de QRadar existentes que incorporan datos de registro de entornos de infraestructura como servicio (IaaS) en QRadar, y utiliza reglas de extensiones de contenido de nube de QRadar en IBM Security App Exchange. Utilizando estas corrientes de datos y casos de uso de seguridad, QRadar puede detectar errores de configuración en la nube (por ejemplo, errores de configuración comunes en grupos AWS S3 o almacenamiento Azure Blob) e identificar amenazas. QRadar Cloud Visibility permite a los analistas visualizar posibles delitos en AWS, Microsoft Azuree IBM Cloud.

La aplicación incluye las siguientes funciones AWS mejoradas:
  • Gestión de orígenes de registro simplificada
  • Gestión de identidad y acceso para cuentas, usuarios y roles IAM.
  • Llenado automático de la jerarquía de red de QRadar
  • Visualización del registro de flujos de VPC de Amazon