IBM® Security QRadar® SIEM združuje podatke o dogodkih vira dnevnika iz tisočih končnih točk in aplikacij, razporejenih po omrežju.Izvaja takojšnje normalizacijske in korelacijske dejavnosti na surovih podatkih, da loči resnične grožnje od lažno pozitivnih.Kot programska oprema ta programska oprema vključuje IBM Security X-Force® Threat Intelligence, ki ponuja seznam potencialno zlonamernih IP naslovov, vključno z gostitelji zlonamerne programske opreme, viri neželene pošte in drugimi grožnjami.IBM Security QRadar SIEM lahko tudi poveže ranljivosti sistema s podatki o dogodkih in omrežju, kar pomaga pri določanju prednostnih varnostnih incidentov .... IBM Security QRadar SIEM:?Omogoča skoraj sprotno vidnost za odkrivanje groženj in določanje prednosti ter zagotavlja nadzor nad celotno informacijsko infrastrukturo.?Zmanjša in določi prednostna opozorila, da se preiskave osredotočijo na dejanski seznam domnevnih incidentov.?Omogoča učinkovitejše upravljanje groženj, hkrati pa pripravlja podrobna dostopa do podatkov in poročil o dejavnostih uporabnikov.?Zagotavlja varnostne informacije v oblačnih okoljih.?Pripravlja podrobna poročila o dostopu do podatkov in dejavnosti uporabnikov, da pomaga upravljati skladnost.?Ponuja večnamenski najem in glavno konzolo, s pomočjo katere upravljani ponudniki storitev na stroškovno učinkovit način zagotavljajo varnostno-obveščevalne rešitve.Zagotavlja vidljivost v realnem času?Pomaga pri odkrivanju neprimerne uporabe aplikacij, notranjih goljufij in naprednih nizkih in počasnih groženj, ki jih je mogoče izgubiti med milijoni dogodkov.?Zbira dnevnike in dogodke iz več virov, vključno z varnostnimi napravami, operacijskimi sistemi, aplikacijami, bazami podatkov ter izdelki za upravljanje identitete in dostopa.?Zbira podatke o omrežnem toku, vključno s podatki nivoja 7 (aplikacijskega sloja) s stikal in usmerjevalnikov.?Pridobi informacije iz izdelkov za upravljanje identitete in dostopa ter infrastrukturnih storitev, kot je protokol za dinamično konfiguracijo gostitelja (DHCP);in prejema informacije o ranljivosti od skenerjev o ranljivosti omrežij in aplikacij.