Security Intelligence - IBM QRadar
Vorteile der IBM QRadar Security Intelligence Plattform:
Die IBM SIEM QRadar Security Intelligence Platform bietet Sicherheits-, Informations- und Ereignismanagement, Log Management, Erkennung von Unregelmäßigkeiten sowie Konfigurations- und Schwachstellenmanagement in einem Paket.
Durch die Vielzahl an aussagekräftigen Informationen und Integrations- und Automatisierungsoptionen, die umfassende Erkenntnisse zu allen Sicherheitsaspekten ermöglichen, überzeugt diese Lösung durch eine zuverlässige Erkennung von Sicherheitsbedrohungen, eine bessere Benutzerfreundlichkeit und Kostenersparnis.
Security Intelligence - Leistungen
QRadar SIEM Intelligence in einer Woche
Wir bauen Ihr QRadar SIEM System in einer Woche zum Festpreis auf:
- Ihnen entstehen keine Software oder Lizenzkosten
- Erster Tag: Installation auf Ihrem VM ESX Server und Basis Setup
- Zweiter Tag: Einbinden der 5 wichtigsten Logdatenquellen aus Ihrer Infrastruktur
- Firewall, Proxyserver, Webserver, Mailserver, VPN-Gateway
- Dritter Tag: Abbildung Ihrer IT-Infrastruktur im Basis Regelwerk (Host Definitionen, Netzwerkbereiche etc.)
- auf Wunsch Integration Ihres Userdirectory (MS AD, LDAP)
- Vierter Tag: Finetuning des Regelwerks
- Fünfter Tag: Auswertung der Ergebnisse
- Keine Agentensoftware auf Ihren Systemen notwendig, passive Überwachung Ihrer Server und Ihres Netzwerks
- Lediglich Zieladresse des SIEM Systems auf Ihrem Server als externen Sysloghost angeben
- Weitere Datenquellen werden automatisch erkannt und kategorisiert
- Alle eintreffenden Ereignisse werden automatisch bewertet
- Kritische Ereignisse führen zu Sicherheitsalarmen, z.B. DOS, Exploit, Malware usw.
- 5 Standard Reports nach 24h als PDF verfügbar
- Aufbereitung und Präsentation der Ergebnisse des PoC ohne Mehrkosten!
QRadar SIEM Intelligence in 24 Stunden
Holen Sie den optimalen Mehrwert aus Ihrer SIEM Investition durch einen unverbindlichen QRadar Health Check !
- Konfigurationsanalyse: Best Practice Setup Gap
- Prozessanalyse: SLA’s & Use Cases
- Kapazitätsermittlung: Datenplatz und Backups
- Datenquellen Analyse
- Asset Datenbank und Host Definitionen
- Netzwerkhierarchie checkup
- Architektur Überprüfung
- High Availability Checkup
- Regelwerk: Offense workflow, Ermittlung der KPIs, TOP 20 Massnahmen
- Automatisierung und Reaktion auf Sicherheitsvorfälle
- Zugriffsschutz – Network flows konfiguriert?
- Sie erhalten eine detaillierte Auswertung mit KPIs über Offenses, Regelwerk und Building Blocks mit gezielten Verbesserungsvorschlägen
