O modelo de uso para o QRadar SIEM é baseado em eventos por segundo (EPS) e fluxos por minuto (FPM). O EPS é determinado pelo número de eventos de log ingeridos por segundo, enquanto o FPM é determinado pelas comunicações de rede por minuto. O licenciamento com essa métrica está disponível para dispositivos de hardware, dispositivos virtuais e ambientes de modelo SaaS.

O modelo Enterprise para o QRadar SIEM é baseado no número de Managed Virtual Servers (MVS) usados. O MVS é determinado pelo número de todos os servidores físicos, virtuais e em nuvem no ambiente. O licenciamento baseado nessa métrica permite a ingestão do comportamento de rede e eventos de log ilimitados.

Para ofertas locais, oferecemos uma opção de assinatura ou modelos de licenciamento perpétuos.

Para implementações SaaS, oferecemos apenas um modelo de assinatura.

O QRadar SIEM está disponível como uma oferta SaaS, o que significa que você terá a vantagem da equipe da IBM estar ao seu lado para gerenciar e cuidar da infraestrutura Dessa forma, você pode focar em avaliar condições anômalas e corrigir vulnerabilidades importantes. Os profissionais da IBM gerenciam a infraestrutura de TI para você não ter que se preocupar em implementar correções ou atualizações.

O QRadar SIEM está disponível como hardware e dispositivos virtuais que podem ser implementados localmente ou na nuvem de sua preferência. Estas opções são ótimas para organizações que desejam ter o controle detalhado de sua infraestrutura de TI.

Os serviços de gerenciamento de ameaças do IBM Security X-Force combinam as melhores ferramentas, analistas de segurança qualificados e caçadores de ameaças para monitorar ameaças a seus endpoints, redes e aplicações. Estes serviços gerenciados ajudam a responder a incidentes, permitindo que você se concentre em seus negócios.

Redução do risco e do custo das grandes violações de segurança, avaliada em US$ 1,7 milhão.

Redução do tempo gasto pelos analistas na investigação de incidentes, avaliada em USD 2,8 milhões.

Redução do tempo gasto pelos analistas com falsos positivos, avaliada em quase US$ 814.000.

• Elimina logs ocultos e limites diários de volumes de índices
• Permite a ingestão do comportamento de rede e eventos de log ilimitados
• Evita o custo de mover dados de ativos locais e em nuvem de terceiros

• Economiza tempo em seu processo de justificativa de orçamento
• Fortalece a credibilidade interna de sua equipe
• Ajuda você a planejar com antecedência os requisitos de conformidade de retenção de log

• Oferece opções de precificação com base na contagem de entidades ou no tamanho da carga de trabalho
• Fornece licenças disponíveis como SaaS, software ou serviço gerenciado
• É infinitamente dimensionável

"O QRadar o supera em custo. O Splunk começa barato, mas à medida que você se expande (devido ao seu modelo de licenciamento), rapidamente se torna muito caro. É um monstro que não cessa de se alimentar."

"Os custos e as integrações desempenharam um papel crucial na finalização do produto. O QRadar foi a escolha após considerar todos esses fatores."

"O IBM QRadar é o melhor SIEM da categoria. Analisamos o Splunk, mas você precisa de uma pessoa em tempo integral para gerenciar a ferramenta. Na última vez que analisamos o Splunk, havia um enorme custo adicional associado a ele.”

"O QRadar reduzirá o TCO e o ROI do custo de uma equipe de segurança, devido à capacidade de realizar a maioria das recomendações de investigação e remediação."