製品資料
日本アイ・ビー・エム株式会社
SIEMを超えるセキュリティインテリジェンス。それはIBM Security QRadar SIEM
コンテンツ情報
公開日 |
2015/03/31 |
フォーマット |
PDF |
種類 |
製品資料 |
ページ数・視聴時間 |
6ページ |
ファイルサイズ |
1.32MB
|
要約
複雑化する今日のネットワーク環境において、よりシンプルに、そしてより迅速なインシデント対応を可能にするIBMのセキュリティソリューション「IBM Security QRadar SIEM」。
QRadarファミリーコンポーネント間共通のデータベース、ダッシュボードの極めて直感的なインタフェースが実現したアプリケーションの可視化向上で、攻撃のターゲット、攻撃された時間、資産の価値、脆弱性の状態、問題となるユーザーのID、攻撃者のプロファイル、アクティブな攻撃、過去の攻撃の記録などのデータをビジネスへの影響に応じて優先順位付けし、最も重大な攻撃から対処が可能に。
さらにネットワークフローアクティビティーの相関を明らかにすることでトラフィックをグループ化し、ストレージ消費量の削減も実現。
セキュリティ担当者がQRadar SIEMの実装後、価値を実感するのにわずか数日。自動ディスカバリー機能、複数のデフォルトテンプレート、さらに詳細なフィルタリング機能により大勢のコンサルタントを必要とせず、独自のルールにのっとった環境に適応。