IBM® Security QRadar® SIEM консолидира данни за събитията от изходния журнал от хиляди крайни точки и приложения, разпределени в мрежа.Той извършва незабавни дейности по нормализиране и корелация на сурови данни, за да различи реалните заплахи от неверни положителни резултати.Като опция този софтуер включва IBM Security X-Force® Threat Intelligence, който предоставя списък на потенциално злонамерени IP адреси, включително хостове на зловреден софтуер, източници на спам и други заплахи.IBM Security QRadar SIEM може също да съпостави уязвимостите на системата с данни за събития и мрежи, като спомогне за приоритет на инциденти със сигурността .... IBM Security QRadar SIEM:?Осигурява видимост в реално време за откриване и приоритизиране на заплахите, осигурявайки наблюдение в цялата ИТ инфраструктура.?Намалява и приоритизира сигналите, за да фокусира разследванията върху действителен списък на предполагаеми инциденти.?Активира по-ефективно управление на заплахите, като същевременно създава подробни доклади за достъп до данни и потребителски дейности.?Предоставя информация за сигурност в облачни среди.?Изготвя подробни отчети за достъп до данни и активност на потребителите, за да помогне за управлението на спазването.?Предлага мулти-наемане и главна конзола, за да помогне на управляваните доставчици на услуги да предоставят решения за разузнавателна сигурност по рентабилен начин.Осигурява видимост в реално време?Помага за откриване на неподходящо използване на приложения, вътрешна измама и напреднали ниски и бавни заплахи, които могат да бъдат загубени сред милиони събития.?Събира дневници и събития от няколко ресурса, включително устройства за сигурност, операционни системи, приложения, бази данни и продукти за управление на идентичността и достъпа.?Събира данни от мрежовия поток, включително данни от слой 7 (слой на приложение) от комутатори и рутери.?Получава информация от продукти за управление на идентичността и достъпа и инфраструктурни услуги, като протокол за динамична конфигурация на хоста (DHCP);и получава информация за уязвимостта от скенери за уязвимост на мрежата и приложенията.