IBM QRadar SIEM 為集中式日誌與資安事件管理平台,連續13年為居於Gartner領導者象限,內建600+個以上的關聯規則 , 涵蓋20大類的入侵攻擊檢測方法以及全世界規模最大、涉及面最廣的IBM X-Force 全球性威脅商用情資,並提供200+個不同的App加值與整合, 包含UBA與機器學習Machine Learning , DNS Analyzer , MITRE ATT&CK Use Case Manager 等加值應用整合.
另外搭配 IBM QRadar Data Store 日誌無限量儲存,滿足合規需求,並減低整體日誌儲存成本,以符合企業ROI投資報酬率.
另凱信提供客製化整合服務,包含ISAC情資、設備聯防阻擋、資安事件工作流程、ITSM/SOAR整合.
產品特色:
內建 IBM X-Force 全球性威脅商用情資
內建 UBA 使用者行為分析
Data Lake 日誌無限量儲存