Migliora gli insight ed estendi le funzionalità di IBM QRadar SIEM
Questi componenti aggiuntivi di IBM QRadar, scaricabili dal cloud, potenziano le funzionalità della tua soluzione di gestione delle informazioni e degli eventi di sicurezza (SIEM, Security Information and Event Management), offrendoti una maggiore comprensione e un ruolo più attivo nella sicurezza IT della tua organizzazione.
Funzioni
Ripercorri le azioni di un criminale informatico per ottenere informazioni approfondite sulla violazione, ricostruire i dati coinvolti in un incidente di sicurezza per una visione passo dopo passo dell'attacco e offri ai team di sicurezza IT una maggiore visibilità anche senza particolari abilità o formazione.
Raccogli, analizza e archivia in modo economico grandi volumi di dati relativi alla sicurezza e alle operazioni IT. Utilizza l'AI per generare insight più approfonditi durante le indagini e creare rapidamente applicazioni personalizzate per affrontare qualsiasi problema a livello di sicurezza e operazioni IT della tua azienda.
Migliora la resilienza IT e il disaster recovery. Questa applicazione consente di copiare i dati (eventi e flussi) e i file di configurazione in modo semplice e conveniente tra le implementazioni QRadar di disaster recovery primarie, o attive, e secondarie. Puoi anche decidere quale distribuzione debba restare attiva in caso di disastro, errore umano o mentre testi le funzionalità di resilienza dei dati.