在评估 SIEM 解决方案前景时，Novaland 的网络团队考虑了 Gartner, Inc. 和 Forrester 发布的研究，并对各大顶尖品牌的一系列产品进行比较。“针对数百个用例，Gartner 对 IBM Security QRadar 的评价特别高，同时还支持最大规模的信息安全生态系统”，Nghia 说道。

评估团队非常欣赏 QRadar 通过自动执行安全信息分析以快速检测威胁的能力。此外，他们还很欣赏其稳定性和可扩展性，及其与各种扩展程序、API 和 IBM QRadar Pulse 操作仪表板等各种组件的集成，而这些功能可简化监视和管理。该团队还很欣赏 QRadar 的开放性和可扩展性，同时它提供的功能还符合 Novaland 的运营要求，从而可确保业务弹性、数据安全和隐私。

申请 QRadar SIEM 的定制演示

“由于 IBM QRadar 的功能和可扩展性，我们认定 IBM QRadar 是一个非常合适的解决方案”，Nghia 解释道。“而且，其威胁检测规则也可适用于我们的需求。”

在 IBM Security Services 的协助下，Novaland 的网络团队部署了 QRadar SIEM 平台。然后，该团队使用此工具来完善事件响应程序和场景，优化规则集以识别攻击迹象，以及编制安全事件响应手册。

Novaland 还使用 QRadar 平台来加强 IT 环境以应对未来威胁。该网络小组分为红色、蓝色和紫色三个团队，每周举行一次会议以便复盘先前出现的威胁，记录团队的响应情况，并使用结果来定制 QRadar 事件响应手册。此外，红队使用各种工具以及自己的脚本来进行违规和攻击模拟 (BAS)，以便验证蓝队的效率。

“我们需要了解蓝队的响应速度有多快，是需要 15 分钟，还是 50 分钟？”Nghia 说道。他对 15-30 分钟范围内的典型响应时间感到满意。“有了 QRadar，我们的响应速度提高了。”

速度更快的威胁检测和快速响应是 IBM SIEM 解决方案的明显优势。同时，其智能分析还可减少调查的误报数量，从而节省时间。Novaland 的蓝队使用它来优化用于检测网络攻击的规则。此举可将每天检测到的事件数量从多达 1,000 起减少到 100 起以下。同时，优先级划分功能还可通过查明最危险的威胁来减轻团队的工作量。

这些功能有助于 Novaland 更好地保护其系统、客户信息和知识产权，从而增强投资者和客户的信任。由于安全团队的工作效率更高，因此该解决方案极具成本效益。“如果不使用 QRadar，我们将不得不花费更多人力资源来保护我们的孤立系统”，Nghia 表示。此外，该系统的另一大优点是 IBM Security Services 提供的免费培训可提高安全团队的技能。

展望未来，Novaland 的安全组正在研判升级到 IBM Security QRadar SOAR 平台。SOAR 表示“安全业务流程和响应”，可提供更智能的威胁检测、更快的事件响应速度以及响应流程的持续改进。

集成的数据、更快的威胁检测、更高效的分析和更快的响应均来自 IBM 经济高效的安全生态系统。“多家技术供应商来找我们推销他们的网络安全能力”，Nghia 说道。“IBM 是首选。”

根据他在 Novaland 的经历，Nghia 对想要提高网络安全能力的企业会有哪些建议呢？“提高网络安全能力的最快方法是确保网络安全团队不断侦听、观察、分析、诊断和开展合作”，他说道。“这样，企业就可以组建团队并制定程序，从而共同增强网络弹性。”

Novaland（链接位于 ibm.com 外部）拥有超过 10,600 公顷的土地储备，并专注于开发三大产品线：住宅房地产、酒店房地产和工业房地产。经过 30 年的创立和发展，Novaland 目前拥有 50 多个项目组合，其在住宅房地产和大型住宅酒店房地产领域拥有引领潮流的若干项目和产品。Novaland 是 HOSE（VN30 指数）市值最高的 30 家上市公司之一，并拥有在新加坡证券交易所 (SGX) 上市的国际可转换债券。