IBM QRADAR SIEM

IBM^® QRadar^® Security Information and Event Management (SIEM), güvenlik ekiplerinin kuruluş çapındaki tehditleri doğru bir biçimde saptamasına ve bunlara öncelik vermesine yardımcı olur. Olayların etkisinin azaltılması için ekiplerin hızla müdahale etmesine olanak sağlayan akıllı içgörüler sunar. Ağınız çapında dağıtılmış binlerce aygıt, uç noktası ve uygulamadan günlük dosya olaylarını ve ağ akışı verilerini birleştirerek, tüm bu farklı bilgileri ilişkilendirir. Olayların analiz edilmesini ve düzeltilmesini hızlandırmak için ilgili olayları tek uyarıda birleştirir. QRadar SIEM, iş yerinde ya da bir bulut ortamında barındırılabilir.

Temel özellikler

• Sahtekarlığı, içeriden gelen ve gelişmiş tehditleri algılayın ve saptayın
• Anında olay normalleştirme ve ilişkilendirme gerçekleştirin
• Önemli olayları ve tehditleri algılayın, takip edin ve bağlantılı hale getirin
• QRadar SIEM ürününü iş yerinde ya da bulut ortamlarında devreye alın
• Hızlı ve ucuz bir biçimde daha fazla depolama ve işlem hacmi ekleyin
• Veri gizliliği ilkelerinin uygulanmasını sağlayın
• Yüzlerce IBM ürünü ve IBM dışı ürünle bütünleştirin