Determine qué plan de precios y qué capacidades de IBM Security® QRadar® EDR son adecuados para su empresa. A continuación, póngase en contacto con un representante o socio comercial de IBM preferido para obtener información sobre los descuentos disponibles.
SaaS
SaaS para empresas
Prevención previa a la ejecución
Detiene la ejecución completa de los archivos si se detecta código malicioso en el código fuente
NanoOS y motores de IA duales
Permite cierta detección y funcionamiento autónomo para puntos finales fuera de línea
Visibilidad de ataques
Correlaciona la información sobre alertas, como la causa raíz, la evaluación de riesgos y la información MITRE ATT&CK
Antiransomware
Analiza el comportamiento de los archivos para ayudar a detectar ataques inminentes y detener procesos maliciosos
Escaneo de firmas
Utiliza la heurística y la prevención basada en firmas
Conocimientos sobre amenazas
Utiliza el análisis basado en metadatos más el análisis de detección y prevalencia para encontrar nuevos binarios
Búsqueda de amenazas
Minería de datos automatizada y búsqueda en tiempo real de IDC, binarios y comportamientos
Análisis forense
Ofrece recopilación remota de información forense para el análisis y la reconstrucción de las actividades de los atacantes
Guía de estrategias personalizada
Habilita la creación de guías personalizadas de detección, respuesta y corrección mediante la automatización
Acceso de API
Proporciona acceso directo a los motores de QRadar EDR para la automatización del flujo de trabajo y la integración de plataformas externas
El servicio QRadar MDR está dirigido a organizaciones medianas que buscan beneficiarse de una solución de detección y respuesta de puntos finales gestionados (MDR) basada en SaaS e impulsada por IA. Entre sus prestaciones clave figuran:
- Supervisión 24x7x365
- Disposición de alertas mediante aprendizaje automático para cerrar de forma automática los falsos positivos
- Manejo analítico de las alertas críticas
- Notificaciones de alertas críticas con una recomendación o respuesta de IA a través de la consola de QRadar EDR
- Ajuste proactivo
- Ajuste del entorno
*Precio del software no incluido