Présentation de QRadar Network Insights
IBM QRadar Network Insights offre une visibilité approfondie des communications réseau en temps réel pour étendre les capacités de votre déploiement IBM QRadar .
Grâce à l'analyse approfondie de l'activité réseau et du contenu d'application, QRadar Network Insights permet à QRadar Sense Analytics de détecter une activité de menace qui autrement passerait inaperçue.
QRadar Network Insights fournit une analyse approfondie des métadonnées réseau et du contenu d'application afin de détecter les activités suspectes qui sont masquées dans le trafic normal et d'extraire le contenu pour fournir à QRadar une visibilité sur les activités de menace réseau. Les renseignements fournis par QRadar Network Insights s'intègrent de manière transparente aux sources de données traditionnelles et aux renseignements sur les menaces pour étendre les capacités de détection, d'analyse et de détection des menaces d' QRadar .
- Détection et analyse des logiciels malveillants
- Détection de campagnes et de courriers électroniques d'hameçonnage
- Menaces internes
- Détection d'attaque de mutation latérale
- Protection contre l'exfiltration de données
- Identification des écarts de conformité
Avantages de QRadar Network Insights
La liste suivante met en évidence certains des avantages de l'utilisation de QRadar Network Insights:
- Inspection de paquet approfondie afin d'identifier les menaces avancées et le contenu malveillant.
- Étend les capacités de QRadar pour détecter les attaques par hameçonnage, les intrusions de logiciels malveillants, les mouvements latéraux et l'exfiltration de données.
- Enregistrement des activités des applications, capture des principaux artefacts et identification des actifs, des applications et des utilisateurs participant aux communications réseau.
- Application de l'analyse de contenu Layer 7 pour une analyse de sécurité avancée.
- Analyse de fichiers et activation du suivi des fichiers.