Características

Proporciona visibilidad y aplica el contexto a los recursos basados en cloud y en local, y utiliza supervisión continua para aplicar una estrategia de seguridad de confianza cero.

Analiza la red, los puntos finales, los activos, los usuarios, el riesgo y los datos de amenazas para detectar amenazas conocidas y desconocidas; acelera la generación de valor.

Identifica y realiza un seguimiento de las actividades relacionadas a lo largo de la cadena de interrupción; ofrece visibilidad total sobre un incidente potencial en una sola pantalla.

Da sentido a los datos de orígenes dispares de forma automática; proporciona un editor intuitivo para incorporar rápidamente orígenes de registro personalizados para su análisis.

Incluye inteligencia de amenazas de IBM Security™ X-Force®; permite a los clientes integrar canales de información de inteligencia de amenazas adicionales a través de STIX/TAXII.

Proporciona más de 450 integraciones, API y un SDK para acelerar la ingesta de datos, generar conocimientos más detallados y ampliar el valor de las soluciones existentes.

Ofrece una arquitectura flexible para diversas necesidades de despliegue y escalado; se puede entregar como hardware, software o VM para entornos en local o IaaS.

Agiliza la gestión para que los equipos puedan centrarse en las operaciones; no se necesitan administradores de bases de datos dedicados, ni siquiera al escalar; ayuda a reducir el coste total de propiedad.