IBM QRadar Security Intelligence Platform

IBM QRadar Security Intelligence Platform - ПО для обнаружения сетевых угроз безопасности и противодействия им. Продукты IBM QRadar Security Intelligence Platform предоставляют единую архитектуру для интегрирования информации о безопасности и управления событиями (SIEM), управления журналами, определения аномальных ситуаций, управления настройками и устранением уязвимостей.

Эти продукты обладают расширенными возможностями обнаружения угроз, отличаются простотой использования и низкой стоимостью владения.

Преимущества продукта

• Единая архитектура для анализа журналов, потоков, уязвимостей, данных о пользователях и ресурсах.
• Определение корреляции и аномальных событий практически в реальном времени для определения наиболее опасных угроз безопасности.
• Высокоприоритетное определение инцидентов по результатам миллиардов анализируемых порций данных.
• Полная прозрачность для анализа сетевой активности, работы приложений и действий пользователей.
• Автоматическое обеспечение соответствия нормативным требованиям за счет возможностей сбора данных, определения их корреляции и составления отчетности.
• Доступ к обобщенной информации об угрозах — запланировано обеспечить доступ к информации одного из крупнейших в мире хранилищ данных о выявленных ИТ-угрозах и уязвимостях. Эта информация базируется на поступающих по каналу IBM X-Force Threat Intelligence Feed результатах мониторинга, в рамках которого ежедневно отслеживается, в среднем, 13 млрд. событий безопасности. Доступ к обобщенной информации о существующих угрозах и уязвимостях позволяет идентифицировать поведение (или некую активность, состояние), которое можно связать с т.н. «постоянными угрозами повышенной сложности» (Advanced Persistent Threats, APT). Эти особо изощренные угрозы могут исходить от хорошо скоординированных и целенаправленно действующих групп атакующих, которые используют маскирующие методы для несанкционированного доступа к сетям.
• Контроль активности в масштабе предприятия — платформа будет аккумулировать информацию о событиях безопасности, связанных с продуктами IBM и третьих фирм, которая охватывает четыре области организационного риска: инфраструктуру, людей, приложения и данные.
• Детальный анализ в эру Больших данных — аналитическая платформа может оперировать на уровне базовых элементов данных, что позволяет анализировать широкий спектр событий, от информации о доступе к корпоративной сети на периферии организационной структуры до показателей активности запросов к базе данных в рамках основной деятельности предприятия.

IBM Security QRadar SIEM - система регистрации событий на конечных устройствах и приложениях, распределенных в сети.

IBM Security QRadar SIEM регистрирует события с тысяч конечных устройств и приложений, распределенных в сети. Эта система выполняет мгновенную нормализацию и выявляет связь между действиями над необработанными данными, чтобы отличить реальные угрозы от ложных срабатываний.

В одном из вариантов это ПО включает в себя ПО IBM Security X-Force Threat Intelligence, которое создает список потенциально вредоносных IP-адресов, включая адреса компьютеров с вредоносным ПО, источников спама и других угроз.

IBM Security QRadar SIEM может также сопоставлять угрозы для систем с событиями и данными из сети, чтобы определять приоритеты инцидентов безопасности.