QRadar Network Insights 개요
IBM QRadar Network Insights 는 IBM QRadar 배치의 기능을 확장하기 위해 실시간으로 네트워크 통신에 대한 심층적인 가시성을 제공합니다.
네트워크 활동 및 애플리케이션 컨텐츠의 심층 분석을 통해 QRadar Network Insights 는 QRadar Sense Analytics의 기능을 강화하여 인식되지 않는 위협 활동을 발견할 수 있습니다.
QRadar Network Insights 는 정상 트래픽 사이에 숨겨진 의심스러운 활동을 발견하고 컨텐츠를 추출하여 QRadar 에 네트워크 위협 활동에 대한 가시성을 제공하기 위해 네트워크 메타데이터 및 애플리케이션 컨텐츠 모두에 대한 심층 분석을 제공합니다. QRadar Network Insights 에서 제공하는 인텔리전스는 기존 데이터 소스 및 위협 인텔리전스와 완벽하게 통합되어 QRadar 발견, 분석 및 위협 발견 기능을 확장합니다.
QRadar Network Insights 는 다음을 포함하여 다양한 유스 케이스에 대한 가시성을 제공합니다.
- 악성 소프트웨어 발견 및 분석
- 피싱 이메일 및 캠페인 발견
- 내부자 위협
- 횡적 이동 공격 발견
- 데이터 유출 보호
- 준수 격차 식별
QRadar Network Insights 의 이점
다음 목록은 QRadar Network Insights사용의 이점 중 일부를 강조표시합니다.
- 깊이 있는 패킷 검사를 통해 고급 위협 및 악성 컨텐츠를 식별합니다.
- QRadar 의 기능을 확장하여 피싱 공격, 맬웨어 침입, 측면 이동 및 데이터 유출을 발견합니다.
- 애플리케이션 활동을 기록하고, 키 아티팩트를 캡처하고, 자산, 애플리케이션 및 네트워크 통신에 참여하는 사용자를 식별합니다.
- 고급 보안 통찰을 위해 계층 7 내용 분석을 적용합니다.
- 파일 분석에서는 파일을 분석하고 추적할 수 있습니다.