IBM

• Analizy dzienników, przepływów, słabych punktów zabezpieczeń oraz danych o użytkownikach i zasobach za pośrednictwem jednej, zintegrowanej architektury rozwiązania.
• Rozpoznawanie zagrożeń o wysokim prawdopodobieństwie z zastosowaniem mechanizmów korelacji w czasie rzeczywistym i wykrywania anomalii w zachowaniach.
• Wykrywanie słabych punktów zabezpieczeń, zarządzanie ryzykiem i rozpoznawanie incydentów o wysokim priorytecie wśród miliardów punktów danych.
• Pełna widoczność funkcjonowania sieci, aplikacji i działań użytkowników.
• Pogłębiona analiza incydentów umożliwiająca szybkie przeprowadzenie dochodzenia i zablokowanie szkodliwych działań.
• Tworzenie i realizacja planów zautomatyzowanej reakcji na incydenty
• Zapewnienie zgodności z  wymogami formalno-prawnymi w oparciu o funkcje gromadzenia, korelacji i raportowania danych.

Produkty:

IBM QRadar SIEM wykrywa anomalie, ujawnia zaawansowane zagrożenia i eliminuje fałszywe alarmy. Konsoliduje dane z dzienników i dane o przepływach sieciowych pochodzące z tysięcy urządzeń, punktów końcowych i aplikacji rozproszonych w sieci. Następnie korzysta z zaawansowanego mechanizmu Sense Analytics, który normalizuje i koreluje te dane oraz wykrywa naruszenia, które wymagają podjęcia dochodzenia i analizy. Opcjonalnie oprogramowanie to może współpracować z serwisem IBM X-Force® Threat Intelligence, który udostępnia listy potencjalnie szkodliwych adresów IP, w tym hostów ze szkodliwym oprogramowaniem, źródeł spamu i innych zagrożeń. Produkt QRadar SIEM jest dostępny w wersji do instalacji lokalnej oraz w środowisku chmurowym.

IBM QRadar Log Manager zbiera, analizuje, przechowuje zdarzenia istotne dla bezpieczeństwa odnotowywane w dziennikach sieciowych i generuje na tej podstawie raporty, aby pomóc organizacjom w ochronie przed atakami, zagrożeniami i naruszeniami. Działa w oparciu o mechanizm QRadar Sense Analytics™, który przekształca nieprzetworzone dane o zdarzeniach z urządzeń, serwerów, systemów operacyjnych, aplikacji, punktów końcowych i innych źródeł w praktycznie użyteczne i dające się przeszukiwać informacje „wywiadowcze”. QRadar Log Manager pomaga w spełnieniu wymagań formalnych w zakresie monitorowania i sprawozdawczości. Rozwiązanie to można bez zakłócania pracy przekształcić w bardziej rozbudowany system QRadar SIEM, aby uzyskać jeszcze wyższy poziom ochrony przed zagrożeniami.

IBM QRadar Vulnerability Manager wykrywa słabe punkty zabezpieczeń, wzbogaca zebrane informacje o kontekst i pomaga w ustaleniu priorytetów oraz realizacji działań naprawczych. Jest rozwiązaniem w pełni zintegrowanym z platformą QRadar Security Intelligence Platform i korzysta z zaawansowanego aparatu analitycznego, by wzbogacać wyniki poszukiwań słabych punktów w celu ograniczenia ryzyka i spełnienia wymagań formalnych. QRadar Vulnerability Manager koreluje dane o słabych punktach zabezpieczeń z informacjami o topologii sieci i połączeniach, aby inteligentnie zarządzać ryzykiem. Mechanizm zarządzania strategiami automatyzuje kontrole jej przestrzegania. Informacje, których dostarcza QRadar Vulnerability Manager, pomagają zespołowi odpowiedzialnemu za bezpieczeństwo w opracowaniu zoptymalizowanego planu działań.

IBM QRadar Incident Forensics umożliwia prześledzenie, krok po kroku, działań potencjalnego agresora i szybkie przeprowadzenie pogłębionego dochodzenia w razie podejrzenia, że w sieci doszło do incydentu spowodowanego celowymi szkodliwymi działaniami. Skraca czas potrzebny zespołom bezpieczeństwa na przeanalizowanie śladów i dokumentacji naruszeń — z wielu dni do godzin, a nawet minut. Może także pomóc w skutecznym reagowaniu na naruszenia zabezpieczeń sieci oraz zapobieganiu podobnym incydentom w przyszłości. Można także zakupić opcjonalne dedykowane urządzenie IBM QRadar Packet Capture, które służy do zbierania danych i zarządzania nimi, jeśli w sieci nie funkcjonuje żadne inne urządzenie do przechwytywania pakietów sieciowych.

IBM QRadar User Behavior Analytics (UBA) to aplikacja do wczesnego ostrzegania przed zagrożeniami ze strony użytkowników wewnętrznych. Będąc rozszerzeniem systemu QRadar Security Intelligence Platform, analizuje zachowania użytkowników wewnętrznych, by wykrywać przypadki wykorzystania ich danych uwierzytelniających do działań przestępczych. Aplikacja jest wyposażona w panel kontrolny, na którym wskazani są użytkownicy zachowujący się ryzykownie wraz z informacjami o ich nietypowych działaniach oraz powiązane z nimi incydenty na platformie QRadar. Jednym kliknięciem można dodać podejrzaną osobę do listy obserwowanych użytkowników, wprowadzić tekstowy komentarz do spostrzeżeń lub przejść do źródłowej treści dziennika i danych o przepływach.

IBM QRadar Network Security for VMware to wirtualne urządzenie dedykowane do zabezpieczania sieci, które zapewnia ten sam poziom ochrony przed zagrożeniami co fizyczne urządzenia dedykowane QRadar XGS. Analizuje ruch szyfrowany pod kątem zagrożeń, ujawnia aktywność aplikacji i użytkowników w sieci i pozwala sprawować nad nią większą kontrolę, a także oferuje działającą uprzedzająco ochronę Ahead of the Threat® z zapleczem wywiadowczo-informacyjnym IBM X-Force®. Jako element platformy IBM QRadar Security Intelligence Platform rozwiązanie QRadar XGS odgrywa kluczową rolę we wszechstronnym wykrywaniu zagrożeń i analizie funkcjonowania sieci.