QRadar Cloud Visibility 앱
클라우드를 여러 플랫폼에서 동시에 사용하도록 비즈니스가 변화하고 있습니다. 위협 요소들은 모든 측면에서 데이터를 공격하도록 발전하고 있습니다. 이러한 발전으로 인해 유연한 클라우드 환경에 적응, 새로운 클라우드 위협 요소 등 수많은 보안 난제들이 발생하고 있습니다. IBM® QRadar® Cloud Visibility 는 Amazon Web Services, Microsoft Azure및 IBM Cloud® 환경을 관리하고 보안을 제공하는 멀티 클라우드 솔루션입니다.
이 앱은IaaS(Infrastructure as a Service) 환경에서 QRadar로 로그 데이터를 가져오는 기존 QRadar 클라우드 통합을 사용하고 IBM Security App Exchange에서 QRadar 클라우드 컨텐츠 확장의 규칙을 사용합니다. 이러한 데이터 스트림 및 보안 유스 케이스를 사용하여 QRadar 는 클라우드 잘못된 구성 (예: AWS S3 버킷 또는 Azure Blob 스토리지의 일반적인 잘못된 구성) 을 발견하고 위협을 식별할 수 있습니다. QRadar Cloud Visibility 를 사용하면 분석가가 AWS, Microsoft Azure및 IBM Cloud에서 잠재적인 오펜스를 시각화할 수 있습니다.
이 앱은 다음과 같은 향상된 AWS 기능을 제공합니다.
- 단순화된 로그 소스 관리
- 계정, 사용자 및 IAM 역할용 Identity and Access Management
- QRadar 네트워크 계층 구조의 자동 채우기
- Amazon VPC 플로우 로그 시각화