IBM Security QRadar XDR Connect

Utilizando IA, Threat Investigator investiga automáticamente los casos y correlaciona datos entre proveedores, de modo que permite mejorar la eficiencia de los analistas y disponer de más tiempo para el análisis estratégico y la caza de amenazas. Una línea de tiempo de incidencia, la correlación de MITRE ATT&CK y la inteligencia de amenazas contextual mejora la priorización, el análisis de causa raíz y la respuesta.

Threat Intelligence Insights ofrece inteligencia de amenazas detallada y accionable, basada en un perfil personalizado y una telemetría ambiental. Priorice las amenazas más relevantes para su empresa. Investigue las amenazas de varios orígenes aislados y resuelva las ciberamenazas desde una única consola.

Data Explorer habilita las investigaciones federadas a través de IBM® y fuentes de datos de terceros. Conecte los insights procedentes de varias soluciones de seguridad, herramientas de detección y respuesta de puntos finales y datos almacenados en data lakes. Obtenga insights de los entornos multinube supervisados por las herramientas SIEM, como Splunk e IBM Security QRadar® SIEM.

Desarrollado por IBM Security e IBM Research, Kestrel Threat Hunting Language permite a los equipos de seguridad crear y compartir playbooks sobre la detección de amenazas utilizando este código abierto, sin depender de tecnologías ni soluciones. Los cazadores de amenazas pueden utilizar la automatización para ejecutar las tareas de detección más tediosas y así poder centrarse en tareas más apremiantes.