IBM QRadar on Cloud (STIX-Shifter)

Questa integrazione collega QRadar su Cloud a Trend Vision One utilizzando il framework STIX-Shifter, consentendo a Trend Vision One di interrogare i dati relativi alle minacce archiviati in QRadar come parte dell'analisi collaborativa. Durante le indagini, gli analisti possono eseguire ricerche mirate per individuare gli indicatori di compromissione nelle informazioni sulle minacce di QRadar e registrare i dati per vedere se tali indicatori appaiono nel loro ambiente. Ciò aiuta i team a confermare rapidamente la potenziale esposizione, a capire dove è necessaria attenzione e a prendere decisioni più informate quando rispondono alle minacce emergenti.