IBM QRadar SIEM

Fournit des indications sur les ressources sur site et dans le cloud, et applique un contexte métier à ces données pour optimiser les informations pertinentes sur les menaces et les risques.

Analyse les données sur les réseaux, les nœuds finaux, les actifs, les utilisateurs, les vulnérabilités et les menaces pour détecter avec précision les menaces connues et inconnues qui passent inaperçues des autres systèmes. Les fonctions d'analyse intégrées accélèrent la rentabilisation sans qu'il soit nécessaire de faire appel à des spécialistes en science des données.

Identifie et suit les activités connexes dans toute la chaîne de destruction et permet aux analystes de disposer d'une visibilité de bout en bout sur un incident potentiel, à partir d'un système centralisé.

Donne automatiquement un sens aux données provenant de sources disparates et fournit un éditeur facile à utiliser pour intégrer rapidement des sources de journaux personnalisées à des fins d'analyse.

Inclut les renseignements sur les menaces d'IBM X-Force et permet aux clients d'intégrer les flux de renseignements additionnels de leur choix sur les menaces à l'aide de STIX/TAXII.

Permet de créer un écosystème à l'aide d'un kit de développement de logiciels et de plus de 450 intégrations et API, afin d'aider les clients à ingérer les données plus rapidement, à acquérir des connaissances approfondies et à rentabiliser davantage les solutions existantes.

Offre de multiples options de déploiement pour répondre à une variété de besoins. La solution peut être fournie sous forme matérielle, logicielle ou sous forme de machines virtuelles pour des environnements sur site ou IaaS. Commencez avec une solution tout-en-un ou passez à un modèle fortement distribué sur de multiples segments de réseau et zones géographiques.

Permet aux clients de se concentrer sur les opérations de sécurité plutôt que sur la gestion des systèmes et contribue à réduire le coût total de possession. Une base de données à réglage automatique et gestion automatique peut évoluer pour prendre en charge les plus grandes organisations sans nécessiter d'administrateurs de base de données dédiés.