QRadar Pulse アプリケーション

IBM® QRadar® Pulse は、ネットワークに関する洞察と分析を伝達するために使用できるダッシュボード・アプリケーションです。 セキュリティー態勢と脅威の全貌に対する有用な洞察を提供する動的なリアルタイム・ダッシュボードによって SOC の状況を把握できます。 世界中のオフェンス、ネットワーク・データ、脅威、悪意のあるユーザーの行動、およびクラウド環境を、散布図、コロプレス・マップ、および自動更新グラフで視覚化します。 ダッシュボードを同僚と共有します。 展開されるオフェンスをほぼリアルタイムで表示し、世界中のセキュリティーの脅威を追跡します。

QRadar Pulse には、以下の主要な機能が含まれています。

• 最初に事前定義されたダッシュボード・テンプレートを使用して、その後独自のダッシュボードを作成します。
• ダッシュボード・リンクを使用するか、ダッシュボードをエクスポートして、同僚と共有します。
• AQL 照会、 QRadar オフェンスに基づいて、または汎用 API を使用して QRadar またはそのアプリケーションから全範囲のデータにアクセスすることによって、ダッシュボード項目を作成します。
• テーマと柔軟なダッシュボード・レイアウトで表示を微調整します。
• ダッシュボード項目を展開して、マルチスクリーン SOC で表示します。
• ネットワークに関する洞察と分析を追跡して伝達するための固有のダッシュボードを作成します。
• Pulse ダッシュボード、 URL、または呼び出し側アプリケーションの特定のページ (QRadar または QRadar Analyst Workflow) にドリルダウンすることにより、洞察を探索します。