SIEM и анализ на сигурността
IBM QRadar SIEM в SOC процеса.
Събиране и нормализация на събития и потоци с приоритизирани случаи за разследване. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е IBM QRadar SIEM?
IBM QRadar SIEM приема събития и мрежови потоци от множество системи. Нормализацията на log sources и правилата помагат да се групират събитията в offenses, които анализатор може да разследва.
Как я използваме в SOC
Преглеждаме дали критичните log sources изпращат правилни и навременни събития. Настройваме приоритети и триаж на offenses така, че проверените случаи да стигат до отговорния екип с достатъчен контекст.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Offense от поредица необичайни действия в мрежата.
Откриване на спиране или влошаване на важен log source.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме QRadar?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Картографираме log sources, DSM и източниците на мрежови потоци.
- 02
Проверяваме правила, offenses и текущи false positives.
- 03
Съгласуваме достъп, ескалация и периодичен преглед на покритието.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА