SIEMソリューション「IBM Security QRadar」機能

IBM Security QRadarは従来のログ管理製品やSIEM製品の持つ機能に加え、ネットワークのフロー情報からアクティビティや振る舞いまで分析します。

ダッシュボードでは、システム全体から集められた情報の分析結果がリアルタイムに可視化されます。どのような異常が見受けられるのか、どのような脅威にさらされていると考えられるのか、システム全体の状態をひと目で把握できます。

サポートされるネットワーク・データとログ・データ

フロー・ソース

– Network Interface Card（ネットワークタップ、SPAN/ミラーポート）
– sFLow v2,4,5
– NetFlow v1,5,7,9
– J-Flow
– Packeteer

ログ・ソース

– Device Support Module（450以上の製品に対応する個別モジュール）
– Universal Device Support Module（上記DSM以外のデバイスに対してカスタマイズ可能）

SIEMソリューション変化するサイバー攻撃にフレキシブルに対応するSIEM IBM Security QRadar