IBM QRadar on Cloud (STIX-Shifter)

Ta integracja łączy QRadar on Cloud z Trend Vision One za pomocą frameworka STIX-Shifter, umożliwiając Trend Vision One wysyłanie zapytań dotyczących danych związanych z zagrożeniami przechowywanych w QRadar w ramach wspólnej analizy. Podczas dochodzeń analitycy mogą przeprowadzać ukierunkowane wyszukiwania wskaźników naruszenia bezpieczeństwa w danych dotyczących zagrożeń i danych dziennika QRadar, aby sprawdzić, czy wskaźniki te występują w ich środowisku. Pomaga to zespołom szybko potwierdzić potencjalne zagrożenie, zrozumieć, na co należy zwrócić uwagę, i podejmować bardziej świadome decyzje w odpowiedzi na pojawiające się zagrożenia.