QRadar Network Insights を使用したリアルタイムの脅威調査

IBM QRadar Network Insights は、アプリケーション・レベルの詳細なコンテンツを可視化して、内部関係者による脅威、データ引き出し、マルウェア・アクティビティーの検出を向上させ、ネットワーク・データのリアルタイム分析と高度な脅威の検出と分析を提供するネットワーク脅威分析ソリューションです。

IBM QRadar Network Insights は、 QRadar アプライアンスにインストールすることも、独自のハードウェアまたは仮想アプライアンスにインストールすることもできます。

IBM QRadar Incident Forensics との統合

QRadar Network Insights は、 QRadar にアプリケーション・アクティビティーに対する深い可視性を提供し、成果物を抽出し、ネットワーク通信に参加するアセット、アプリケーション、およびユーザーを識別します。これは、インシデント後の調査および脅威ハンティング・アクティビティーのために IBM QRadar Incident Forensics と緊密に統合されています。

QRadar Incident Forensics および IBM QRadar Network Packet Capture は会話全体を取り込み、再構成し、再生しますが、 QRadar Network Insights はインシデント検出を提供し、会話中の任意の時点で疑わしい項目または関心のあるトピックについて話し合ったかどうかを通知します。

疑わしいコンテンツは、マルウェア、非標準ポート、正規表現、Yara ルールなど、幅広い種類のソースから発生する可能性があります。疑わしい内容について詳しくは、拡張検査レベル属性を QRadar Network Insights ユーザー・ガイドで調べてください。