オフェンスの管理

IBM QRadar は、何十億ものイベントおよびフローを、ビジネス・オペレーションへの影響によって優先順位付けされた、管理可能な数のアクション可能なオフェンスに削減します。「オフェンス」タブは、脅威について、最も複雑なものであってもユーザーが理解するために必要なすべてのデータにアクセスするために使用します。

QRadar は、オフェンスの即時コンテキストを提供することにより、最も重要なオフェンスを素早く特定し、疑わしいセキュリティー攻撃またはポリシー違反の送信元を検出するための調査を開始するのに役立ちます。

ヒント: IBM QRadar Analyst Workflow インターフェースを使用して、オフェンスを管理することもできます。詳しくは、 QRadar Analyst Workflowを参照してください。

制約事項: IBM QRadar Log Managerでオフェンスを管理することはできません。 IBM QRadar SIEM と IBM QRadar Log Managerの違いについて詳しくは、 IBM QRadar 製品の機能を参照してください。