IBM QRadar
IBM QRadar 是一款以日志分析与日志管理为核心功能的 SIEM 产品,能够提供快速而精准的态势感知,检测企业内部和云环境中的威胁并评估其安全风险,并提供快速展开调查所需的实时分析与管理。QRadar 态势感知平台适用于:发现高级威胁,发现内部人员威胁,云端安全,保护关键数据,警报响应,管理风险,保证合规。QRadar XDR 是业界首个采用开放标准和自动化构建的综合扩展检测和响应 (XDR) 解决方案,将端点检测和响应 (EDR)、网络检测和响应 (NDR) 以及安全信息和事件管理 (SIEM) 统一在一个工作流中。 通过连接洞察力并利用 AI 来自动执行任务并快速响应,从而节省宝贵的时间。Gartner 连续第 12 年将 IBM Security 评为 SIEM 魔力象限领导者。在 2020 年的 Gartner Peer Insights“客户心声” 报告中,IBM 是唯一获得跨企业、中端市场和所有地区“客户之选”荣誉称号的供应商。IBM Security QRadar SIEM 被 Forrester 评为安全分析领域的领导者。