Criminal IP интегрируется с IBM QRadar для предоставления в режиме реального времени информации об угрозах в системах SIEM и SOAR

Платформа Criminal IP (criminalip.io), работающая на основе искусственного интеллекта и предназначенная для анализа угроз и атаки, теперь интегрирована с IBM QRadar SIEM и QRadar SOAR. Эта интеграция позволяет напрямую встраивать внешнюю IP-ориентированную информацию об угрозах в процессы обнаружения, расследования и реагирования IBM QRadar, что позволяет командам безопасности быстрее распознавать вредоносную активность и более эффективно расставлять приоритеты в реагировании внутри операций SOC. IBM QRadar обеспечивает сквозное управление инцидентами безопасности и позволяет автоматизировать множество задач, связанных с защитой информационной инфраструктуры.

Интеграция с Criminal IP повышает точность обнаружения угроз благодаря использованию данных о внешних источниках, что позволяет сократить время на анализ и принятие мер. IBM QRadar занимает лидирующие позиции на рынке систем управления информацией и событиями безопасности и используется многими крупными компаниями для защиты своих сетей.