セキュリティネットワーク

インシデントを迅速かつ効率的により
インテリジェントに対応し解決に至るまでを手助け

IBM Security QRadar SOAR

IBM Security QRadar SOARは、セキュリティー・インシデントを解決する為のコラボレーション・ハブとして、セキュリティー・インシデントを視覚化、優先順位付け、知見をともなった適切なガイドにより、お客様のセキュリティー・チームに対応力を提供します。

解決可能な課題

  • 対応人員のスキルが不足している
  • 大量のアラートに対して時間またはリソースが足りていない
  • IR(インシデント・レスポンス)とコミュニケーションが十分に出来ていない

サービスのご紹介

「IBM Security QRadar SOAR」は、既存のセキュリティー・システムと連携してインシデント・レスポンスの単一ハブを作り上げ、組織のセキュリティー体制を変革します。

お客様の既存インフラストラクチャーを補完

Resilient は、100を超える既存のセキュリティー環境をIR プロセスとつなげ、組織のIRの中核を形成します。

解決までの時間を劇的に短縮

人による対応と自動化された対応(担当者、プロセス、テクノロジー) を連携し、より迅速かつよりインテリジェントな対応を実現

複数のリソースと部門にわたった連携を実現

セキュリティ対応プロセス全体で担当者とテクノロジーを連携させる、IR オーケストレーションを実現します。

導入によるメリット

自動化

既存のセキュリティーおよびITツールと統合

インシデントのエスカレーション、強化、修復

適切なアクションを自動化することで、平均対応時間を短縮しアナリストを支援

インシデント対応シミュレーション

実際のインシデントが発生する前に、対応計画をテストし、ギャップを特定しプロセスを改善する事が出来ます

プライバシー

グローバルの規制およびプライバシーの要件に関する、ナレッジベースとして利用できます

コラボレーション

法務、マーケティング、人事などのIT以外の関係者を連携し、インシデントに迅速かつ正確に対応を実現します

おすすめコンテンツ

ランサムウェア対策に最適解を。ランサムウェア特設サイトはこちら

ページのトップへ