top of page
SIEM安全智能平台
IBM
QRadar SIEM安全智能平台
產品簡介
協助安全團隊偵測、設定優先順序並回應企業中的威脅。 它會自動分析與彙總網路上的數千個裝置、端點及應用程式的日誌和流程資料，並提供單一警示來加速事件分析和補救。 QRadar SIEM 可在內部部署和雲端環境中使用。
產品優勢
-
全面可見性:取得跨環境日誌、流程和事件的集中洞察。
-
高效率:消除手動追蹤流程，以專注於調查和回應。
-
即時威脅偵測:自動分析日誌和流程以產生設定了優先順序的警示。
-
合規性簡化:使用預先建置的報告和範本，以加快內部和外部合規。
主要功能
-
跨環境的智慧型洞察
-
可準確偵測威脅的內建分析
-
相關活動的相關性
-
日誌的自動剖析及正規化
-
威脅情報和 STIX/TAXII 的支援
-
包含 450 個解決方案的現成整合
-
多個部署選項
-
高度可調的自我管理資料庫
bottom of page