主要な機能

単一のロケーションで詳細なタスクとワークフロー要素を作成し、コーディングを行わずに脅威データやエンリッチ・データの処理と変換を素早く行うことができるため、インシデントに迅速に対応できます。 また、ケースにデータを提供する定義済みの構成可能なブロックや、組み込みの入門用エクスペリエンスと状況に応じたヘルプにより、迅速な意思決定を行えます。

IBM® App Exchangeを通じて公開された、160を超えるアプリケーション（IBMにより検証済みの、サード・パーティーがサポートするアプリケーションやコミュニティーのアプリケーション）によって形成される、大規模なオーケストレーションと自動化のエコシステムにより、IBM Security QRadar SOARは、他の多数のセキュリティー・ツールとの統合を可能にします。 IBM Security QRadar SOARの新しい統合サーバーであるAppHostにより、設定と構成の編集を可能にするステップバイステップのインストール・プロセスで、アプリケーションのインストールと構成を迅速かつ簡単に行うことができます。

成果物の可視化グラフを活用すると、インシデント間の関係や、各インシデントに関連付けられた詳細情報をより適切に表示し、理解を深めることができ、その結果、より広範なキャンペーンや持続的標的型攻撃（APT）を明らかにすることができます。 関連する解決済みインシデントと未解決インシデントの情報は、IBM Security QRadar SOARのホバーおよびタイムライン・ビューにも表示されます。

IBM Security QRadar SOARのプレイブックは動的で付加的なものです。つまり、インシデントの調査中に既知の事実が進展するに従って、プレイブックはインシデントに適応し、変化します。 このダイナミズムは、セキュリティー・オペレーション・センター（SOC）のアナリストにとって非常に重要です。これは、このダイナミズムが、推奨される行動指針と、イベントの変化に応じて方向転換するための俊敏性をチームに提供することによって、チームのインシデント対応能力を高めるからです。

IBM Security QRadar SOARの包括的なダッシュボードとレポート作成機能を使用して、インシデントとユーザーに関する指標やKPI（検知までの平均時間（MTTD）、対応までの平均時間（MTTR）など）を追跡できます。 その結果と分析に基づいて、お客様は新入社員のトレーニング、新しいワークフローやインシデント対応計画のテスト、あるいはさまざまなサイバー脅威シナリオの実践のためのシミュレーションを実行することもできます。

ワークフローは、組織のインシデント対応プロセスを体系化して、お客様が自動化を活用して反復的なタスクを排除し、オーケストレーションを活用して他のセキュリティー・ツールとの統合を実行し、さらには人間のインテリジェンスを活用して意思決定を行うことを可能にします。 ビジュアル・ワークフロー・エディターを使用すると、お客様のチームは、特別なプログラミング・スキルやコーディング・スキルを必要としないBusiness Process Management Notation（BPMN）エンジンを使用して、複雑なワークフローを設計・構築できます。 プレイブック機能は、単一または複数の個別のワークフローで構成されています。

IBM Security QRadar SOAR with Privacyを使用すると、プライバシー侵害の複雑な報告要件と、コンプライアンス標準について、増え続ける課題を把握しながらこれらの要件や標準に対応・準拠できます。 このソリューションの核となる、プライバシー規則のグローバル知識ベースは、170を超える世界中の規則（GDPR、PIPEDA、HIPAA、CCPA）、さらには規定された50すべての侵害通知ルールを追跡し、侵害通知プロセスを通じてお客様のチームにガイダンスを提供します。