IBM Security QRadar

特長

SIEMソリューション【IBM Security QRadar】の特長に関するお問い合わせはこちらから。

変化するサイバー攻撃にフレキシブルに対応する
IBM Security QRadar

IBM QRadar SIEMは、既知のセキュリティ脅威だけでなく、未知のセキュリティ脅威の可視化を短期間で実現します。

IBM QRadar SIEMは、既知のセキュリティ脅威だけでなく

未知のセキュリティ脅威の
可視化を

短期間で実現します。

テンプレートを活用して、相関分析ルールの策定期間を大幅に短縮

350種類以上のルールと分析パターン、1000種類以上の検索パターンとレポートを使うことで、導入フェーズに必要な期間を大きく短縮。すぐに、セキュリティ向上に取り組めます。

豊富なテンプレート

セキュリティ研究機関の知見を活かした豊富なテンプレートでベストプラクティスに基づくSIEMを効率的に導入・運用できます。

約350種のテンプレートでベストプラクティスによる脅威の発見/可視化を実現

テンプレート
振る舞い検知	DB接続が異常に多いホスト、海外からのリモート接続、複数のFWでDenyされるホスト、高いイベント発生率
認証	連続したログイン失敗後のログイン成功、退職者のアカウントでのログイン失敗、スキャン後のログイン成功
Exploit	検出された攻撃に対して脆弱性があるホスト、攻撃の後にFW許可、攻撃後15分以内の疑わしい挙動イベント
D/DoS	一定時間に大量のパケットを送信しているローカルのホスト、数千以上の外部IPアドレスから社内への通信の発生
ボットネット	潜在的なボットネットへの接続、機知のボットネットC&Cとの通信
コンプライアンス	監査サービスへの変更、信頼度の低いネットワークから高いネットワークへの通信
データベース	複数の場所からの同時ログイン、リモート・ホストからのグループの設定変更
マルウェア	リモートへのマルウェア通信の検出、不正なDNSサーバーとの通信
ポリシー	P2Pの利用、脆弱性が残っているホストの通信、平文通信プロトコルの利用
調査	リモートからのTCPスキャン、ローカル・ネットワーク内でのDNSスキャン
疑わしい挙動	コンシューマー機器検出、短時間の特定ポートによる複数ホストへの通信
VMware	Vmware環境における異常性の高いゲストOSの挙動、イベントの監視（ゲストOSの作成、削除、クローン、スナップショット監視）
ワーム	一定時間内のSMTP通信、一定時間内に多数のホストとの通信
X-Force®	X-Force®の脅威情報（IPレピュテーション）に適合するIP通信の検知（ボットネット、Anonymous Proxyなど）

想定外の脅威を検出

グレーゾーンのリスクも広範囲でアラートすることができ「想定外の脅威」や「予兆」の検知にも威力を発揮します。

インシデントとして定義されていないリスクへの「気づき」を与える広範囲なアラートを提供

関連する情報を集約して通知するためアラートの洪水を防ぎ、的確な対処を可能に

ポリシー設計及び単一検知

ログ検知ポリシー策定&フィルタリングによるアラート検知量の適正化
▼
ただし、捨てているログあり

QRadar利用

これまでは有効利用できなかった
ログによる脅威検出が可能

各ログのリスクレベル：高中低

拡張性に優れたシステム体系

エントリーモデルからの充実したラインナップによりスモールスタート&スケールアウトによる投資最適化が可能です。

高いスケーラビリティ

グループ企業など複数の組織を統合監視したい場合にも、IBM Security QRadarは力を発揮します。それぞれの組織に分散設置することでログ保管に必要なストレージも分散可能。これにより最大数百テラバイトにまでログ保存領域を拡張できます。しかも、これらを統合的に管理する上で、実際のログデータがどこにあるか意識する必要はありません。