AIベースの脅威インテリジェンスおよび攻撃サーフェスインテリジェンスプラットフォームであるCriminal IPは、IBM QRadar SIEMおよびIBM QRadar SOARとの統合を開始しました。.
この統合により、外部のIPベースの脅威インテリジェンスがQRadarの検知、調査、対応のワークフローに直接統合され、SOCチームは不審な通信をより迅速に把握し、対応の優先順位をつけることができます。.
こちらもお読みください: Cocoal LLC、偽広告と戦うadchekiを開始
IBM QRadar は、セキュリティ・モニタリング、アナリティクス、自動化、インシデント・レスポンスの中核基盤として、企業や公共機関で広く利用されています。QRadarに 刑事IP QRadar SIEMにインテリジェンスを組み込み、SOARワークフローに拡張することで、アナリストはQRadarの画面を離れることなく、インシデントのライフサイクル全体を通じて外部の脅威コンテキストを適用することができます。.
この統合は単なるデータ統合ではなく、QRadar 製品が Criminal IP 脅威インテリジェンスを活用できるようにする正式な統合です。.
ソース PRタイムズ


