O modelo de utilização do QRadar SIEM baseia-se em eventos por segundo (EPS) e fluxos por minuto (FPM). O EPS é determinado pelo número de eventos de log ingeridos por segundo, enquanto o FPM é determinado pelas comunicações de rede por minuto. O licenciamento com essa métrica está disponível para dispositivos de hardware e dispositivos virtuais.

O modelo Enterprise para o QRadar SIEM é baseado no número de Managed Virtual Servers (MVS) usados. O MVS é determinado pelo número de todos os servidores físicos, virtuais e em nuvem no ambiente. O licenciamento baseado nessa métrica permite a ingestão do comportamento de rede e eventos de log ilimitados.

Para ofertas locais, oferecemos uma opção de assinatura ou modelos de licenciamento perpétuos.

O QRadar SIEM está disponível como hardware e dispositivos virtuais que podem ser implementados no local. Estas opções são ótimas para organizações que desejam ter o controle detalhado da infraestrutura de TI.

Os serviços de gerenciamento de ameaças do IBM X-Force combinam as melhores ferramentas, analistas de segurança qualificados e caçadores de ameaças para monitorar ameaças a seus endpoints, redes e aplicações. Esses serviços gerenciados ajudam na reação a incidentes, possibilitando que você se concentre no seu negócio.

Redução do risco e do custo das grandes violações de segurança, avaliada em US$ 1,7 milhão.

Redução do tempo gasto pelos analistas na investigação de incidentes, avaliada em USD 2,8 milhões.

Redução do tempo gasto pelos analistas com falsos positivos, avaliada em quase US$ 814.000.

• Elimina logs ocultos e limites diários de volumes de índices
• Permite a ingestão do comportamento de rede e eventos de log ilimitados
• Evita o custo de movimentação de dados do local

• Economiza tempo em seu processo de justificativa de orçamento
• Fortalece a credibilidade interna de sua equipe
• Ajuda você a planejar com antecedência os requisitos de conformidade de retenção de log

• Oferece opções de precificação com base na contagem de entidades ou no tamanho da carga de trabalho
• Oferece licenças disponíveis como software ou serviço gerenciado
• É infinitamente dimensionável

"O QRadar o supera em custo. O Splunk começa barato, mas à medida que você se expande (devido ao seu modelo de licenciamento), rapidamente se torna muito caro. É um monstro que não cessa de se alimentar."

"Os custos e as integrações desempenharam um papel crucial na finalização do produto. O QRadar foi a escolha após considerar todos esses fatores."

"O IBM QRadar é o melhor SIEM da categoria. Analisamos o Splunk, mas você precisa de uma pessoa em tempo integral para gerenciar a ferramenta. Na última vez que analisamos o Splunk, havia um enorme custo adicional associado a ele.”

"O QRadar reduzirá o TCO e o ROI do custo de uma equipe de segurança, devido à capacidade de realizar a maioria das recomendações de investigação e remediação."