Présentation

Vos options de déploiement pour QRadar SIEM

SaaS
QRadar SIEM est disponible en tant que SaaS. Cette option de déploiement de QRadar SIEM offre l’avantage de disposer du soutien de l’équipe IBM pour faire fonctionner l’infrastructure et l’entretenir. Vous pouvez ainsi concentrer vos efforts sur l’examen des conditions anormales et la correction des vulnérabilités importantes.  Comme des professionnels IBM gèrent l’infrastructure informatique, vous n’avez pas à vous soucier de la mise en œuvre des correctifs et mises à jour.

Logiciel
QRadar SIEM est disponible sous forme de dispositifs virtuels et matériels pouvant être déployés sur site ou dans le cloud de votre choix. Ces options conviennent particulièrement aux entreprises qui désirent un contrôle détaillé de leur infrastructure informatique.

Service géré
IBM Security X-Force® Threat Management Services réunit les meilleurs outils, des analystes chevronnés de la sécurité et des chasseurs de menaces pour surveiller les points de terminaison, le réseau et les applications. Ces services gérés vous aident à répondre aux incidents pour vous concentrer sur votre activité.

 

Comment fonctionne la tarification ?

Vos options de tarification

Le modèle d’utilisation pour notre solution SIEM se base sur les débits EPS (événements par seconde) et FPM (flux par minute). L’EPS est déterminé par le nombre d’événements de journal ingérés par seconde, tandis que le FPM est basé sur les communications réseau par minute. L’octroi de licence en fonction de cette mesure est disponible pour les dispositifs matériels, les machines virtuelles et les environnements SaaS.

Le modèle Enterprise pour notre SIEM est basé sur le nombre de serveurs virtuels gérés (MVS) utilisés. Le MVS est déterminé par le nombre total de serveurs cloud, virtuels et physiques qui se trouvent dans l’environnement. L’achat de licence basé de cette mesure vous permet d’ingérer le comportement réseau et un nombre illimité d’événements de journal.

Quels modèles de licence proposez-vous ?

Pour une solution sur site, vous avez le choix entre un système par abonnement ou de licence perpétuelle.
Pour un déploiement SaaS, nous proposons exclusivement un modèle par abonnement.

Fonctionnalités incluses

Intégration IBM X-Force/Flux Threat Intelligence

Ce flux de renseignements est une plateforme cloud de partage des informations sur les menaces. Il permet aux utilisateurs d’effectuer rapidement une recherche des dernières menaces de sécurité, de regrouper les informations exploitables et de collaborer avec des pairs. L’intégration de ces données de flux sur la sécurité est incluse gratuitement pour les clients IBM QRadar SIEM.

IBM X-Force Exchange/Application Exchange

Utilisez IBM X-Force Exchange (lien extérieur à ibm.com) pour télécharger des applications qui enrichiront et étendront vos options de déploiement de QRadar grâce à de nouvelles données et de nouveaux cas d’utilisation clé en main. Une application QRadar permet d’optimiser et d'enrichir votre système QRadar actuel grâce à de nouvelles données et fonctionnalités. Vous pouvez télécharger et installer d’autres applications partagées créées par IBM, ses partenaires commerciaux et d’autres clients QRadar.

À l’exception de l’application par abonnement QRadar Advisor with Watson (lien extérieur à ibm.com), toutes les applications sont gratuites pour les clients IBM QRadar SIEM. Deux applications sont particulièrement prisées :