IBM QRadar

「求めていたツールの条件は、使いやすく、ユーザーが少しトレーニングを受けるだけで、多面的な観点からくまなくデータを検索し、イベント・ログを見てネットワーク・トラフィック分析を実行できるようになることでした」とモホーク・カレッジのITセキュリティー・サービス・マネージャー、Andrew Frank氏は述べています。

「社内では、潜在的な脅威を観察して反応する能力だけでなく、文化が変化しています。加えて、グローバルなDDIとIBMのチームにより、デジタル・トランスフォーメーションに対する準備姿勢も変わりました」と、Doosan Group社エグゼクティブ・バイス・プレジデント兼企業デジタル戦略責任者であり、Doosan Digital Innovation社のCOOも務めるRobert Oh氏は語ります。

Sutherland Global Services社はIBM QRadar SIEMを使用して、統合セキュリティー・エコシステムを確立しました。その結果、MTTDは数日または数週間からわずか数時間に短縮しました。アナリストはこのプラットフォームを使用して、IT環境全体のさまざまなソースからデータを収集し、関連付けて、セキュリティー・イベントの全体像を把握できるようになっています。