Verdasys Digital Guardian

IBM QRadar 用の Verdasys Digital Guardian DSM は、Verdasys Digital Guardian アプライアンスからのすべてのアラート・イベントを受け入れ、分類します。

Verdasys Digital Guardian は包括的なエンタープライズ情報保護 (EIP) プラットフォーム です。 Digital Guardian は 今日の高度なコラボレーションおよびモバイル・ビジネス環境に存在する情報リスクの課題を組織が解決できるようにすることで、 ポリシー駆動のデータ中心型セキュリティーの基盤として機能します。 Digital Guardian のエンドポイント・エージェント・アーキテクチャーにより、 データ中心型セキュリティー・フレームワークを実装することができます。

Verdasys Digital Guardian により、ビジネス・マネージャーおよび IT マネージャーは以下のことが可能になります。

  • 機密データを検出し、コンテキストおよび内容によって分類する。
  • ユーザーやプロセスによるデータのアクセスおよび使用状況をモニターする。
  • ポリシー駆動の情報保護を自動的に実装する。
  • リスクの高い動作に対してアラート、ブロック、および記録を実行することで、 コストが高くかかり、損害が大きいデータ損失の問題を未然に防止する。

Digital Guardian を QRadar と統合すると、エンドポイントからコンテキストが提供され、内部関係者による脅威とサイバー脅威 (拡張された永続的な脅威) の検出と緩和の新レベルが可能になります。

Digital Guardian は、エンドポイントからのリッチ・データ・ストリームを QRadar に提供します。これには、データおよびその他のコンテキスト変数へのアクセスに使用されるファイル名、ファイル分類、アプリケーションを含む、ユーザーまたはプロセスによるすべてのデータ・アクセスの可視性が含まれます。

以下の表は、Verdasys Digital Guardian DSM の仕様を示しています。
仕様
製造元 Verdasys Digital Guardian
DSM 名 Verdasys Digital Guardian
RPM ファイル名 DSM-VerdasysDigitalGuardian-QRadar_version-Build_number.noarch.rpm
サポートされるバージョン

V6.1.x および V7.2.1.0248 ( QRadar LEEF 形式)

V6.0x (Syslog イベント形式の場合)

プロトコル Syslog、LEEF
イベント・フォーマット

Syslog

記録されるイベント・タイプ

すべてのイベント

自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 Digital Guardian Web サイト (https://digitalguardian.com)