Determina il piano tariffario e le funzionalità di IBM QRadar EDR più adatti alla tua azienda. Quindi contatta un rappresentante IBM o il tuo Business Partner IBM preferito per conoscere gli sconti disponibili.
Prevenzione pre-esecutiva
Interrompe l'esecuzione completa dei file se viene rilevato codice nocivo nel codice sorgente
NanoOS e doppio motore AI
Consente determinate funzionalità di rilevamento e operazioni autonome per endpoint offline
Visibilità degli attacchi
Correla le informazioni sugli avvisi, come la causa principale, l'accertamento del rischio e il framework MITRE ATT&CK
Anti-ransomware
Analizza i comportamenti dei file per rilevare gli attacchi imminenti e bloccare i processi dannosi
Scansione della firma
Interrompe l'esecuzione completa dei file se viene rilevato codice nocivo nel codice sorgente
Informazioni sulle minacce
Utilizza l'analisi basata sui metadati e l'analisi di rilevamento e prevalenza per trovare nuovi binari
Individuazione delle minacce
Mining dei dati automatizzato e ricerca in tempo reale di IOC, binari e comportamenti
Analisi forense
Offre la raccolta remota di informazioni forensi per l'analisi e la ricostruzione delle attività degli autori dell'attacco
Solo Enterprise
Playbook personalizzato
Consente la creazione di playbook personalizzati per rilevazione, risposta e correzione tramite l'automazione
Solo Enterprise
Accesso API
Fornisce accesso diretto ai motori QRadar EDR per l'automazione del workflow e l'integrazione con piattaforme esterne
Solo Enterprise
Con air gap
Solo Enterprise
Monitoraggio, investigazione e reporting sugli incidenti di sicurezza 24 ore su 24, 7 giorni su 7, 365
-
Contenimento delle intrusioni con raccomandazioni di risposta
-
Gestione di tutti gli avvisi da parte degli analisti (gravità bassa/media/alta)
-
Caccia proattiva alle minacce
-
Ottimizzazione dei playbook
-
*I prezzi riportati sono indicativi, possono variare a seconda del paese, non includono eventuali tasse applicabili e sono soggetti alla disponibilità dell'offerta del prodotto in un determinato paese.
Il servizio QRadar MDR è rivolto alle organizzazioni di medie dimensioni che desiderano beneficiare di una soluzione di rilevamento e risposta gestita degli endpoint (MDR) basata su SaaS e alimentata dall'intelligenza artificiale. Le capacità principali includono:
- Monitoraggio 24 ore su 24, 7 giorni su 7, 365 giorni all'anno
- Disposizione degli avvisi tramite apprendimento automatico per chiudere automaticamente i falsi positivi
- Gestione analitica degli avvisi critici
- Notifiche per gli avvisi critici con una raccomandazione o una risposta dell'IA attraverso la console QRadar EDR
- Messa a punto proattiva
- Messa a punto dell'ambiente