IBM

Name: IBM QRadar SIEM
Brand: IBM

QRadar SIEM

QRadar SIEM이란?

IBM Security QRadar (큐레이더)

정밀하고, 포괄적인 상관관계 분석 및 컴플라이언스 관리를 제공하는 차세대 SIEM

QRadar SIEM은 로그, 이벤트 데이터, 네트워크 플로우와 패킷, 취약점, 자산 데이터, 위협 인텔리전스에 대한 통합된 뷰를 제공하고,

분산구조 아키텍처를 지원하며 수평적 확장을 통하여 기업의 비즈니스 규모에 최적화된 형태로 구현됩니다.

왜 QRadar인가요?

QRadar SIEM의 필요성

지능형 지속 위협

- 실시간으로 침해된 엔드포인트를 발견 필요

- 진화하는 위협 행위와 컨텍스트를 포함하여 경보 우선순위화

내부자 위협

- 악성 사용자 식별

- 계정 도용과 데이터 유출 탐지

핵심 데이터 보호

- 핵심 데이터의 위치 파악

- 오용 식별

클라우드 보안

- 사용되고 있는 서비스 식별

- 오용 탐지

위험과 취약점 관리

- 취약점과 위험에 대한 단일 뷰

- 위험에 기반한 우선순위화

인시던트 대응

- 모범사례와 함께 하는 신속한 대응

- 컴플라이언스의 유지

제품 소개

제품 특징

인텔리전스

Gartner

사례

1. QRadar의 보안 인텔리전스

IBM QRadar

Security Intelligence Platform

인텔리전트

상관관계, 분석, 대량의 데이터의 축소

자동화

시간의 가치를 가속화시켜주는 간결함을 제공

통합

단일화 / 통합된 아키텍처, 단일화된 콘솔 제공

제품 소개

주요 기능

로그 수집 및 정규화

로그수집을 위한 다양한 프로토콜을 지원하며, 지원되지 않는 로그에 대한 수집, 분석, 검색을 위해 사용자 정의 로그 형식인 uDSM(Universial Data Source Module)을 지원합니다.
Syslog 형태의 기본 지원되는 로그의 경우, 별도의 등록 과정 없이 로그 전송 시 형태의 자동파싱 및 데이터 소스 자동등록을 지원하는 Auto-Discovery 기능이 지원됩니다.