IBM QRadar on Cloud (STIX-Shifter)

Diese Integration verbindet QRadar on Cloud über das STIX-Shifter-Framework mit Trend Vision One. Dadurch kann Trend Vision One im Rahmen einer gemeinsamen Analyse auf in QRadar gespeicherte Daten zu Bedrohungen zugreifen. Während der Untersuchungen können Analysten gezielte Suchläufe nach Indikatoren für Kompromittierung in den Bedrohungsinformationen und Protokolldaten von QRadar durchführen. Das hilft festzustellen, ob diese Indikatoren in ihrer Umgebung auftauchen. Die Teams können auf diese Weise potenzielle Risiken schnell erkennen, verstehen, wo Handlungsbedarf besteht, und fundiertere Entscheidungen treffen, wenn sie auf neue Bedrohungen reagieren.