IBM QRadar on Cloud (STIX-Shifter)

Эта интеграция соединяет QRadar on Cloud с Trend Vision One с помощью платформы STIX-Shifter, позволяя Trend Vision One запрашивать данные об угрозах из QRadar в рамках совместного анализа. Во время расследований аналитики могут целенаправленно искать индикаторы компрометации в данных об угрозах и логах QRadar. Такой подход помогает командам быстро подтверждать потенциальное воздействие, выявлять области, требующие внимания, и принимать более обоснованные решения при реагировании на возникающие угрозы.