QRadar Network Insights の概要

IBM QRadar Network Insights は、ネットワーク通信をリアルタイムで詳細に可視化して、 IBM QRadar デプロイメントの機能を拡張します。

QRadar Network Insights は、ネットワーク・アクティビティーとアプリケーション・コンテンツの詳細な分析により、 QRadar Sense Analytics が認識できない脅威アクティビティーを検出できるようにします。

QRadar Network Insights は、ネットワーク・メタデータとアプリケーション・コンテンツの両方を詳細に分析して、通常のトラフィックに隠れている疑わしいアクティビティーを検出し、コンテンツを抽出して、 QRadar がネットワーク脅威アクティビティーを可視化できるようにします。 QRadar Network Insights によって提供されるインテリジェンスは、従来のデータ・ソースおよび脅威インテリジェンスとシームレスに統合され、 QRadar の検出機能、分析機能、および脅威検出機能を拡張します。

QRadar Network Insights は、以下のようなさまざまなユース・ケースにわたって可視性を提供します。
  • マルウェアの検出および分析
  • フィッシング E メールおよびキャンペーンの検出
  • 内部脅威
  • 横展開の攻撃の検出
  • データ引き出しに対する保護
  • コンプライアンス・ギャップの識別

QRadar Network Insights の利点

以下のリストでは、 QRadar Network Insightsを使用する利点のいくつかを中心に説明します。

  • 詳細なパケット検査を使用して、高度な脅威および悪意のあるコンテンツを識別します。
  • QRadar の機能を拡張して、フィッシング攻撃、マルウェア侵入、水平移動、およびデータ引き出しを検出します。
  • アプリケーション・アクティビティーを記録し、重要な成果物をキャプチャーし、ネットワーク通信に関与しているアセット、アプリケーション、およびユーザーを識別します。
  • セキュリティーに関する高度な洞察を得るために、レイヤー 7 のコンテンツ分析を適用します。
  • ファイル解析機能により、ファイルが分析され、ファイルの追跡が可能になります。