IBM Security QRadar SIEM

セキュリティー情報とイベント管理（SIEM）は、検知を加速化するために、ユーザー行動分析（UBA）、ネットワーク・フローの洞察、人工知能（AI）などの高度な分析機能を組み込むように進化しています。 また、インシデント対応と修復のために、SOAR（セキュリティーのオーケストレーションと自動化による対応）プラットフォームとシームレスに統合することもできます。 脅威管理プログラム、ポリシー管理、セキュリティー・スタッフを強化するコンサルティング・サービスとマネージド・サービスによって、SIEMを拡張できます。

IBM Security® QRadar® Security Information and Event Management (SIEM) は、セキュリティー・チームが企業全体で脅威を検知し、優先順位を付け、それに対応するのに役立ちます。 また、お客様のXDRとゼロトラストの戦略の不可欠な部分として、ネットワーク全体にわたる数千のデバイス、エンドポイント、アプリケーションからのログ・データとフロー・データを自動的に集約して分析し、単一の優先順位付けされたアラートを提供して、インシデントの分析と修復を迅速化します。 QRadar SIEMは、オンプレミス環境でもクラウド環境でも使用できます。