高度な脅威検知を実現
対応の調整と自動化
ほぼリアルタイムのエンドポイントの保護
IBM Security QRadar Suiteは、セキュリティー・アナリストの体験を統一し、インシデント・ライフサイクル全体のスピードを加速させるために設計、モダナイズされた脅威検出と対応ソリューションです。この製品には、エンタープライズ・グレードのAIと自動化が組み込まれており、アナリストの生産性を大幅に向上し、リソースに制約のあるセキュリティー・チームがコア・テクノロジー全体でより効果的に作業できるよう支援します。
共通のユーザー・インターフェース、共有されたインサイト、接続されたワークフローにより、次の統合された製品を提供します。
- エンドポイント・セキュリティー（EDR、XDR）
- SIEM
- SOAR
市場をリードするQRadar SIEMでは、AI、ネットワーク、ユーザー行動のアナリティクスに加え、現実的な脅威インテリジェンスを使用してます。より正確で状況に応じたアラートを優先順位付けしてセキュリティー・アナリストに通知します。
QRadar SOARは、インターフェースとユーザー体験の分野でRed Dot Design Awardを受賞しており、インシデント対応のワークフローを自動化、組織化し、特定のプロセスが一貫して最適化され、測定可能な方法で実行されるように支援します。
オートメーションと数百もの機械学習および行動モデルを活用し、過去に知られていなかったゼロデイ脅威からエンドポイントを保護し、異常を検知し、ほぼリアルタイムで攻撃に対応します。オペレーティング・システムを外部から監視する独自のアプローチで、組織は攻撃者による操作や干渉を回避できます。
クラウドやオンプレミスにあるデータを単一の統一された方法で検索できます。データの移動を必要とせず、データのサイロをなくし、部門横断的なインサイトを引き出すことができます。
データコレクターは、わずか数クリックでテレメトリデータのセットアップとインジェストを可能にします。パッシブ、アクティブを含む多くのプロトコルをサポートしています。パッシブプロトコルは特定のポートにおけるイベントに対応し、アクティブプロトコルはAPIや他の通信手段を使用して、イベントをポーリングする外部のテレメトリーに接続します。
検知と対応のユースケースを一元管理することで、複雑さを軽減し効率を向上させ、新しいユースケースの採用を能率化します。クラウドやオンプレミスにわたってルール管理ができ、ルールエディターを使って表示、作成、調整ができます。
「求めていたツールの条件は、使いやすいことと、ユーザーがそれほどトレーニングを受けなくても多面的観点からデータをくまなく検索し、イベント・ログを見てネットワーク・トラフィック分析を実行できるようになることでした」と、Mohawk CollegeのITセキュリティー・サービス部門マネージャー、Andrew Frank氏は述べています。
「当社の潜在的な脅威を観察し、反応する能力は変化し、企業文化も変わりました。加えて、グローバルなDDIとIBMのチームにより、デジタル・トランスフォーメーションに対する準備姿勢も変わりました」と、Doosan Group社エグゼクティブ・バイス・プレジデント兼企業デジタル戦略責任者であり、Doosan Digital Innovation社のCOOも務めるRobert Oh氏は語ります。
IBM QRadar SIEMを使用することで、Sutherland Global Services社は統合セキュリティー・エコシステムを確立することができました。同社はMTTDを数日または数週間からわずか数時間に短縮しました。アナリストはこのプラットフォームを使用して、IT環境全体のさまざまなソースからデータを収集し、関連付けて、セキュリティー・イベントの全体像を把握しています。