Características

Proporciona visibilidad y aplica el contexto a los recursos locales y basados en el cloud; aprovecha la supervisión continua para ofrecer un enfoque de seguridad zero trust.

Analiza los datos de la red, los endpoints, los activos, los usuarios, los riesgos y las amenazas para descubrir amenazas conocidas y desconocidas; acelera el tiempo que se tarda en obtener valor.

Identifica y rastrea las actividades relacionadas a lo largo de la cadena de interrupción; proporciona visibilidad integral de un posible incidente desde una sola pantalla.

Da sentido automáticamente a los datos procedentes de fuentes dispares; ofrece un editor fácil de usar para incorporar rápidamente orígenes de registros personalizados para su análisis.

Incluye información de amenazas de IBM® Security™ X-Force; permite a los clientes integrar fuentes de inteligencia sobre amenazas adicionales a través de STIX/TAXII.

Ofrece más de 450 integraciones, API y un SDK para acelerar la ingesta de datos, impulsar conocimientos más profundos y extender el valor de las soluciones existentes.

Ofrece una arquitectura flexible para diversas necesidades de implementación y escalado; puede suministrarse como hardware, software o VM para entornos locales o IaaS.

Simplifica la gestión para que los equipos puedan centrarse en las operaciones; no se necesitan administradores de bases de datos especializados, incluso a escala; ayuda a reducir el coste total de propiedad.