IBM QRadar 製品の機能
IBM QRadar 製品資料では、すべての QRadar 製品で使用できるわけではないオフェンス、フロー、アセット、およびヒストリカル相関などの機能について説明しています。 使用する製品によっては、説明されている一部の機能をデプロイメントで使用できない場合があります。
- IBM QRadar Log Manager
QRadar Log Manager は、大量のネットワーク・イベント・ログおよびセキュリティー・イベント・ログを収集、分析、保管、およびレポートするための、基本的でハイパフォーマンスかつスケーラブルなソリューションです。
- IBM QRadar SIEM
QRadar SIEM は、オンプレミス・デプロイメント用の全範囲のセキュリティー・インテリジェンス機能を含む拡張オファリングです。 ネットワーク上に分散している数千にのぼるアセット、デバイス、エンドポイント、およびアプリケーションからのログ・ソースとネットワーク・フロー・データを統合し、生データに対して正規化および相関アクティビティーを即時に実行して、実際に発生している脅威とフォールス・ポジティブを区別します。
- IBM QRadar on Cloud
QRadar on Cloud は、 セキュリティの専門家がインフラを管理し、セキュリティ・アナリストが脅威の検出と管理タスクを実行します。 IBM® 総所有コストを削減しながら、ネットワークを保護し、コンプライアンスの監視と報告の要件を満たすことができます。
QRadar 製品の機能
各 QRadar 製品の機能を比較するには、以下の表を確認してください。
| 機能 | QRadar SIEM | IBM QRadar on Cloud | IBM QRadar Log Manager |
|---|---|---|---|
| 全管理機能 | はい | いいえ | はい |
| ホスト・デプロイメントのサポート | いいえ | はい | いいえ |
| カスタマイズ可能なダッシュボード | はい | はい | はい |
| カスタム・ルール・エンジン | はい | はい | はい |
| ネットワーク・イベントおよびセキュリティー・イベントの管理 | はい | はい | はい |
| ホストおよびアプリケーションのログの管理 | はい | はい | はい |
| しきい値ベースのアラート | はい | はい | はい |
| コンプライアンス・テンプレート | はい | はい | はい |
| データ・アーカイブ | はい | はい | はい |
| IBM Security X-Force Threat Intelligence IP レピュテーション・フィードの統合 | はい | はい | はい |
| WinCollect スタンドアロン・デプロイメント | はい | はい | はい |
| WinCollect 管理デプロイメント | はい | いいえ | はい |
| ネットワーク・アクティビティー・モニタリング | はい | はい | いいえ |
| アセット・プロファイル | はい | はい | いいえ 1 |
| オフェンス管理 | はい | はい | いいえ |
| ネットワーク・フローのキャプチャーと分析 | はい | はい | いいえ |
| ヒストリカル相関 | はい | はい | いいえ |
| QRadar Network Insights の統合 | はい | はい | いいえ |
| QRadar Vulnerability Manager の統合 | はい | はい | はい |
| QRadar Risk Manager の統合 | はい | いいえ | いいえ |
| QRadar Incident Forensics の統合 | はい | いいえ | いいえ |
| 脆弱性評価スキャナー | はい | はい | はい |
1 QRadar Log Manager は、 QRadar Vulnerability Manager がインストールされている場合にのみ資産データを追跡します。
「管理ガイド」や「ユーザーズ・ガイド」などの一部の資料は複数の製品間で共通であり、ご使用のデプロイメント環境では使用できない機能が説明されている場合があります。 例えば、 IBM QRadar on Cloud ユーザーは、「 IBM QRadar 管理ガイド 」で説明されているように完全な管理機能を持たず、 admin セキュリティー・プロファイルを必要とする API エンドポイントにアクセスできません。