IBM Security™ QRadar® XDRのご紹介
IBMは、ReaQtaの買収計画とともに、オープンな統合セキュリティー・スイートを発表します。
概要
最重要イベントを識別
IBM Security™ QRadar® Security Information and Event Management (SIEM)は、セキュリティー・チームが企業全体の脅威を検出して優先順位を付け、対応するのに役立ちます。 ネットワーク全体にわたる数千のデバイス、エンドポイント、アプリケーションからのログとフローのデータを自動的に分析して集約することで、問題ごとに個別のアラートを提供してインシデントの分析と修復を迅速化します。 QRadar SIEMは、オンプレミス環境でもクラウド環境でも使用できます。
IBM QRadar - インテリジェントなSIEM（01:52）
メリット
包括的な可視性
高い効率性
リアルタイムの脅威検出
コンプライアンスの簡素化
ガートナー社がIBM Security™を12年連続でSIEM部門のマジック・クアドラントのリーダーと評価
主要な機能
環境全体にわたるインテリジェントな洞察
組み込みの分析機能で脅威を正確に検出
関連アクティビティーの相関関係
ログの自動解析と正規化
脅威インテリジェンスおよびSTIX/TAXIIのサポート
すぐに使用可能な450のソリューションを統合
複数の展開オプション
拡張性が高い自己管理のデータベース
フォレスター社がIBM Security QRadar SIEMをセキュリティー分析のリーダーと評価
お客様事例
The Weather Company®
The Weather Company社は、複雑なハイブリッドクラウド環境のクラウドネイティブのアプリケーションとデータのために、エンドツーエンドのセキュリティーを必要としていました。
Aragonesa de Servicios Telemáticos社（AST）
AST社は、セキュリティー・プロセスの範囲と機能を改善するために、より包括的な管理コンソールを必要としていました。
IBM®からの20件を超える高価値のSIEMのユースケースをご覧ください
QRadar SIEM製品のイメージ
攻撃の概要
攻撃の概要
QRadarでは、攻撃を調査して、ネットワーク問題の根本原因を判別することができます。
攻撃の詳細
攻撃の詳細
各攻撃の詳細と相関コンテキストを即座に取得します。
照会ビルダーの検索
照会ビルダーの検索
照会ビルダー・ツールを使用して、強力な検索の作成や保存済み検索の管理を行います。
照会の検索結果
照会の検索結果
調査担当者はファイル・システム上のフォルダーで検索の保存や編成ができるので、調査担当者間で共有が可能です。
資産の詳細
資産の詳細
スキャンされた資産に関する詳細情報を表示し、リスク、重大度、スコア別に分類します。
イベントの概要
イベントの概要
イベント・プロパティーには、ソースIP、宛先IP、宛先ポート、プロトコル、ユーザー名、ログ・ソースIDまたはイベントIDが含まれます。
脅威インテリジェンス
脅威インテリジェンス
IBM Security™ X-Force® Threat Intelligenceフィードを使用して、新たな脅威の一歩先を行きます。