協和エクシオ、自社CSIRTに「IBM QRadar」と「IBM Resilient」を導入

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 協和エクシオが「IBM Security QRadar SIEM」と「IBM Security Resilient SOAR platform」を導入した。 QRadarは、セキュリティ製品、ネットワーク機器、各種サーバーから収集したイベントログを統合的に管理し、潜在しているリスクや発生しているインシデントを横断的に相関分析する。これにより、正確な脅威の把握と迅速な対策を実現し、ネットワークフローからも不審な振る舞いを検知する。さらにシグネチャー型に依存することなく、サイバー攻撃、内部不正、情報漏えいのリスクの識別を支援する。 Resilientは、多様な監視デバイスやセキュリティ製品との連携に対応し、インシデントを一元的に管理すること