App QRadar Cloud Visibility

As empresas estão se transformando para usar a nuvem em várias plataformas simultaneamente. As ameaças estão evoluindo e atacam os dados de todos os ângulos. Essa evolução leva a muitos desafios de segurança na nuvem, incluindo a adaptação a ambientes de nuvem flexíveis, novas ameaças de nuvem, e mais. O IBM® QRadar® Cloud Visibility é uma solução multinuvem para gerenciar e fornecer segurança para os ambientes Amazon Web Services, Microsoft Azuree IBM Cloud® .

O app usa integrações de nuvem do QRadar existentes que trazem dados de log de ambientes de Infraestrutura como serviço (IaaS) para o QRadare usa regras de extensões de conteúdo de nuvem do QRadar no IBM Security App Exchange. Usando esses fluxos de dados e casos de uso de segurança, o QRadar pode detectar configuração incorreta de nuvem (como configuração incorreta comum em depósitos do AWS S3 ou armazenamento do Blob do Azure ) e identificar ameaças. O QRadar Cloud Visibility permite que os analistas visualizem possíveis ofensas em AWS, Microsoft Azuree IBM Cloud.

O aplicativo inclui os seguintes recursos aprimorados do AWS:
  • Gerenciamento de origem de log simplificado
  • Gerenciamento de Identidade e Acesso para contas, usuários e funções do IAM
  • Preenchimento automático da hierarquia de rede do QRadar
  • Visualização de log de fluxo do Amazon VPC