IBM QRadar on Cloud (STIX-Shifter)

Cette intégration connecte QRadar on Cloud à Trend Vision One à l’aide du cadre STIX-Shifter, ce qui permet à Trend Vision One d’interroger les données liées aux menaces stockées dans QRadar dans le cadre d’une analyse collaborative. Au cours des enquêtes, les analystes peuvent effectuer des recherches ciblées pour identifier les indicateurs de compromission dans les renseignements sur les menaces et les données de journal de QRadar afin de voir si ces indicateurs apparaissent dans leur environnement. Cela aide les équipes à confirmer rapidement l'exposition potentielle, à comprendre où l'attention est nécessaire et à prendre des décisions plus éclairées lorsqu'elles répondent aux menaces émergentes.