IBM

QRadar XDR 是業界第一個採用開放式標準和自動化建置的綜合性延伸偵測與回應 (XDR) 解決方案，它將端點偵測與回應 (EDR)、網路偵測與回應 (NDR) 及安全資訊與事件管理 (SIEM) 整合在一個工作流程中。透過連結洞察並利用 AI 進行自動化作業並快速回應，節省資安人員寶貴時間。

使用專門建置的 AI 和預先建置的教戰手冊，將豐富、相關和調查威脅的工作自動化，包括自動產生主要原因分析和 MITRE ATT&CK 對映。 透過自動化分類與情境智慧情報，將調查速度提高 60 倍。

QRadar XDR 開放式系統能夠整合各種EDR, SIEM, NDR, SOAR 及威脅情報解決方案，將資料保留在原處。

IBM Security Guardium 是零信任與現代資料環境的全面資料安全與合規性解決方案。

主要功能涵蓋：

輕鬆管理合規任務、探索機密資料位於何處、加密與監視重要資料、減少資料風險並回應威脅。

無論您的重點是資料使用、保護、治理或報告，您的企業都需要一個支援在其生命週期內對資料管理採取零信任方法的解決方案。現代可擴充式 IBM Security Guardium 家族可以跨環境及平台保護機密和受管制的資料。

IBM Security QRadar SIEM (Security Information and Event Management) 協助安全團隊偵測、設定優先順序並回應企業中的威脅。它會自動分析與彙總網路上的數千個裝置、端點及應用程式的日誌和流程資料，並提供單一警示來加速事件分析和補救。

QRadar SIEM 可在本地部署和雲端環境中使用。

QRadar AI 智慧型安全分析可針對最關鍵的威脅提供可行的洞察。

內建可準確偵測威脅，分析網路、端點、資產、使用者、風險及威脅資料，以揭露已知和未知的威脅；加快威脅偵測的速度。

IBM Security QRadar SOAR 協助安全團隊充滿信心地回應網路威脅、運用情報進行自動化，並在分工合作時兼顧一致性。 它將已建立的事件回應程序編纂成動態教戰手冊，以指導您的團隊如何解決事件。 它透過智慧型自動化動作，並與其他安全工具整合，來協助加速及協調其回應。

QRadar SOAR 可透過將手動作業自動化，協助您將網路攻擊的持續時間及影響降至最低，讓您的團隊能專注於高價值的調查研究。

QRadar SOAR 的開放式中立平台會與您的安全基礎架構整合，並建立樞紐中心，讓您的安全投資發揮最大效益。

教戰手冊具有動態性和可添加性，為您的團隊提供解決事件的指引，也提供敏捷性和情報以應對事件狀況。

IBM IAM 解決方案包含以下功能：

消費者身分與存取管理：針對外部使用者，無論是客戶、潛在客戶還是民眾，設計吸引人的現代安全數位體驗。調整組織，以便適當地擷取與管理消費者身分計劃。

存取管理：使用單一登入和風險型多因素鑑別，讓使用者更容易登入並為保護您的組織安全。 透過全新的調適性存取控制，利用業界最深入的風險洞察，由 AI 技術驅動來實現智慧型認證。

特權帳號管理：使用企業級密碼安全和特許存取管理，來保護與管理組織中特許帳戶的存取。 輕鬆發現、保護與管理特權帳戶密碼，以防止濫用及誤用。

身分治理與管理：

在組織內部有信心且安全地授予存取權和授權。佈建、審核與報告使用者的存取和活動。 提升存取權使用方式的可視性，利用風險洞察來設定合規的優先順序，並透過行動情報制定更好的決策。