QRadar Network Insights casos de uso

QRadar Network Insights proporciona una visibilidad detallada de las comunicaciones de red y el contenido de las aplicaciones para permitir que Sense Analytics de QRadar® detecte actividades maliciosas. Puede utilizar QRadar Network Insights para detectar y analizar malware, phishing, amenazas internas, ataques de movimiento lateral, exfiltración de datos y lagunas de cumplimiento.

Detección y análisis de programa malicioso

El programa malicioso se transforma frecuentemente para evitar que se detecte. Puede utilizar QRadar Network Insights para detectar programas maliciosos basados en hash de archivo y actividad de archivo, y observar y analizar artefactos como:

  • Nombres
  • Propiedades
  • Movimiento
  • Contenido sospechoso

Detección de phishing de campaña y correo electrónico

El phishing puede ocultarse en la simple vista disfrazando su actividad dentro de los volúmenes de correos electrónicos normales. Puede prepararse y reaccionar ante correos electrónicos maliciosos utilizando QRadar Network Insights para analizar:
  • Orígenes
  • Objetivos
  • Asunto
  • Contenido

Amenazas de persona con información privilegiada

Puede integrar QRadar Network Insights con la aplicación User Behavior Analytics para mejorar la detección de amenazas. Utilice el análisis de QRadar Network Insights para reconocer:
  • Usuarios de alto riesgo
  • Destinos potenciales de phishing
  • Sentimiento negativo
  • Comportamientos sospechosos

Detección de ataque de movimiento lateral

QRadar Network Insights puede rastrear comunicaciones anómalas:
  • Reconocimiento
  • Transferencias de datos
  • Actores corruptos y malintencionados

Protección de exfiltración de datos

Los datos se pueden exfiltrar a través de muchos métodos. Utilice QRadar Network Insights para identificar y realizar un seguimiento de los archivos sospechosos, como por ejemplo:
  • Anomalías de DNS
  • Contenido confidencial
  • Conexiones aberrantes
  • Alias

Identificar vacíos de conformidad

QRadar Network Insights permite la supervisión continua de la conformidad con la empresa, el sector y la normativa.