Cas d'utilisation de QRadar Network Insights

QRadar Network Insights offre une visibilité approfondie sur les communications réseau et le contenu des applications afin de permettre à QRadar® Sense Analytics de détecter les activités malveillantes. Vous pouvez utiliser QRadar Network Insights pour détecter et analyser les logiciels malveillants, le phishing, les menaces internes, les attaques par mouvement latéral, l'exfiltration de données et les lacunes en matière de conformité.

Détection et analyse des logiciels malveillants

Les logiciels malveillants évoluent fréquemment afin d'éviter d'être détectés. Vous pouvez utiliser QRadar Network Insights pour détecter les logiciels malveillants en fonction des hachages de fichiers et de l'activité des fichiers et observer et analyser des artefacts tels que :

  • Noms
  • Propriétés
  • Déplacement
  • Contenu suspect

Détection de campagnes et de courriers électroniques d'hameçonnage

L'hameçonnage peut camoufler son activité au milieu de messages électroniques normaux. Vous pouvez vous préparer et réagir aux e-mails malveillants en utilisant QRadar Network Insights pour analyser les éléments suivants :
  • L'origine
  • Cibles
  • Objet
  • Contenu

Menaces internes

Vous pouvez intégrer QRadar Network Insights à l'application User Behavior Analytics pour améliorer la détection des menaces. Utilisez l'analyse QRadar Network Insights pour reconnaître ce qui suit :
  • Utilisateurs à haut risque
  • Cibles potentielles d'hameçonnage
  • Sentiment négatif
  • Comportements suspects

Détection d'attaque de mutation latérale

QRadar Network Insights peut tracer des communications anormales :
  • Reconnaissance
  • Transferts de données
  • Acteurs malveillants

Protection contre l'exfiltration de données

Les données peuvent être exfiltrées via plusieurs méthodes. Utilisez QRadar Network Insights pour identifier et suivre des fichiers suspects tels que :
  • Anomalies de serveur DNS
  • Contenu sensible
  • Connexions anormales
  • Alias

Identification des écarts de conformité

QRadar Network Insights permet une surveillance continue de l'entreprise, du secteur industriel et de la conformité aux réglementations.