Uptycs là một nền tảng bảo mật đám mây được thiết kế cho môi trường lai, cung cấp đo từ xa sâu, phát hiện mối đe dọa theo thời gian thực và giám sát liên tục. Nó ngăn chặn các cấu hình sai, tăng cường tư thế bảo mật, đảm bảo tuân thủ và đơn giản hóa…
Tenable Identity Exposure là một giải pháp tiên tiến, không có tác nhân bảo vệ môi trường Active Directory (AD) và Azure AD. Nó cho phép bạn nhanh chóng khám phá và khắc phục các lỗ hổng bằng Điểm rủi ro nhận dạng của Tenable, phát hiện và ứng phó v…
HR Acuity là một phần mềm quản lý quan hệ nhân sự và nhân viên hỗ trợ điều tra tại nơi làm việc nhất quán, tuân thủ và theo dõi vấn đ. Nó bao gồm báo cáo ẩn danh, quản lý vụ việc và phân tích để giúp các tổ chức theo dõi và điều tra các mối quan ngạ…
Orca Security là một nền tảng bảo mật đám mây không có tác nhân mang lại khả năng hiển thị và bảo vệ đầy đủ cho môi trường nhiều đám mây. Nó xác định và ưu tiên các rủi ro như cấu hình sai, lỗ hổng và phơi nhiễm API, đơn giản hóa việc khắc phục, đảm…
Tenable One là một nền tảng quản lý rủi ro đáng tin cậy giúp chuyển đổi dữ liệu tài sản kỹ thuật, lỗ hổng và mối đe dọa thành thông tin chi tiết có thể hành động cho các chuyên gia bảo mật. Với phạm vi phủ sóng rộng khắp CNTT, OT, IoT, tài nguyên đá…
Trí thông minh bảo mật để bảo vệ tài sản và thông tin khỏi các mối đe dọa tiên tiến.
Trí thông minh bảo mật để bảo vệ tài sản và thông tin khỏi các mối đe dọa tiên tiến.
IBM QRadar Nền tảng
Web-Based
IBM QRadar Tổng quan
IBM® Security QRadar® SIEM hợp nhất dữ liệu sự kiện nguồn nhật ký từ hàng ngàn thiết bị đầu cuối và ứng dụng được phân phối trên toàn mạng. Nó thực hiện các hoạt động bình thường hóa và tương quan ngay lập tức trên dữ liệu thô để phân biệt các mối đe dọa thực sự với các dương tính giả. Như một tùy chọn, phần mềm này kết hợp IBM Security X-Force® Threat Intelligence cung cấp danh sách các địa chỉ IP độc hại tiềm ẩn bao gồm máy chủ chứa phần mềm độc hại, nguồn spam và các mối đe dọa khác. IBM Security QRadar SIEM cũng có thể tương quan các lỗ hổng hệ thống với dữ liệu mạng và sự kiện, giúp ưu tiên các sự cố bảo mật.
IBM Bảo mật QRadar SIEM: ? Cung cấp khả năng hiển thị gần thời gian thực để phát hiện và ưu tiên mối đe dọa, cung cấp giám sát trên toàn bộ cơ sở hạ tầng CNTT. ? Giảm và ưu tiên cảnh báo để tập trung điều tra vào một danh sách có thể hành động của các sự cố nghi ngờ. ? Cho phép quản lý mối đe dọa hiệu quả hơn trong khi tạo báo cáo truy cập dữ liệu chi tiết và hoạt động của người dùng. ? Cung cấp thông tin bảo mật trong môi trường đám mây. ? Tạo truy cập dữ liệu chi tiết và báo cáo hoạt động của người dùng để giúp quản lý tuân thủ. ? Cung cấp nhiều hợp đồng thuê nhà và bảng điều khiển chính để giúp Nhà cung cấp dịch vụ được quản lý cung cấp các giải pháp thông minh bảo mật theo cách tiết kiệm chi phí.
Cung cấp khả năng hiển thị gần thời gian thực ? Giúp phát hiện việc sử dụng các ứng dụng không phù hợp, lừa đảo trong nội bộ và các mối đe dọa thấp và chậm có thể bị mất giữa hàng triệu sự kiện. ? Thu thập nhật ký và sự kiện từ một số tài nguyên bao gồm các thiết bị bảo mật, hệ điều hành, ứng dụng, cơ sở dữ liệu và các sản phẩm quản lý truy cập và nhận dạng. ? Thu thập dữ liệu lưu lượng mạng, bao gồm dữ liệu Lớp 7 (lớp ứng dụng), từ các bộ chuyển mạch và bộ định tuyến. ? Lấy thông tin từ nhận dạng và các sản phẩm quản lý truy cập và các dịch vụ cơ sở hạ tầng như Giao thức cấu hình máy chủ động (DHCP); và nhận thông tin về lỗ hổng từ máy quét lỗ hổng mạng và ứng dụng.