Application QRadar Cloud Visibility
Les entreprises se transforment pour utiliser le cloud sur plusieurs plateformes en même temps. Les menaces évoluent et les données sont attaquées de toutes parts. Cette évolution oblige les entreprises à faire face à de nombreux défis en matière de sécurité du cloud. Elles doivent notamment s'adapter aux environnements cloud flexibles, se protéger contre les nouvelles menaces spécifiques à ces environnement, et bien plus encore. IBM® QRadar® Cloud Visibility est une solution multi-cloud qui permet de gérer et de sécuriser les environnements Amazon Web Services, Microsoft Azureet IBM Cloud® .
L'application utilise des intégrations de cloud QRadar existantes qui amènent les données de journal des environnements Infrastructure as a Service (IaaS) dans QRadaret utilise les règles des extensions de contenu de cloud QRadar dans IBM Security App Exchange. A l'aide de ces flux de données et de ces cas d'utilisation de la sécurité, QRadar peut détecter les erreurs de configuration du cloud (telles que les erreurs de configuration courantes dans les compartiments AWS S3 ou le stockage Blob Azure ) et identifier les menaces. QRadar Cloud Visibility permet aux analystes de visualiser les infractions potentielles dans AWS, Microsoft Azureet IBM Cloud.
- Gestion simplifiée des sources de journal
- Gestion des identités et des accès (IAM) pour les comptes, les utilisateurs et les rôles IAM
- Remplissage automatique de la hiérarchie du réseau QRadar
- Visualisation des journaux de flux Amazon VPC