QRadar SIEM 的使用模型依据每秒事件数 (EPS) 和每分钟流量 (FPM) 来计算用量。EPS 根据每秒提取的日志事件数而定，FPM 则是按照每分钟的网络通信数来计算。硬件设备、虚拟设备和 SaaS 模式环境皆可基于此指标提供许可授权。

QRadar SIEM 企业模型以企业使用的托管虚拟服务器 (MVS) 数量为基础。MVS 取决于环境中所有实体、虚拟和云服务器的总数。基于这个指标授予的许可让企业可摄取网络行为，以及无限制导入日志事件。

本地产品提供订阅或永久许可模式。

以 SaaS 形式部署的产品只提供订阅模式。

QRadar SIEM 作为 SaaS 产品提供，为企业提供将基础架构交由 IBM 团队来运行和管理的优势。可协助企业将注意力集中在审查异常情况，以及安装补丁封堵重要的漏洞上。IT 基础架构交给 IBM 的专业人员管理，常规安装补丁和更新事宜就无需企业投入精力。

QRadar SIEM 可采用硬件和虚拟设备的形式部署在本地或企业选择的云端环境。这些选项非常适合那些希望细致控制其 IT 基础架构的组织。

IBM Security X-Force Threat Management Services 汇集了最好的工具、熟练的安全分析人员和威胁猎人，用以监测潜藏在端点、网络和应用程序中的威胁。通过这些托管服务协助应对事件，企业就可集中精力发展业务。

降低了重大安全漏洞风险，节省了 170 万美元的成本。

减少了分析人员在事件调查方面花费的时间，节省了 280 万美元的成本。

减少了分析人员在误判上花费的时间，节省了近 81.4 万美元的成本。

• 消除隐藏日志和每日索引量限制
• 支持摄取网络行为和无限制导入日志事件
• 避免从本地和第三方云资产移动数据的成本

• 节省花在预算合理化流程上的时间
• 增强团队的内部信誉
• 帮助企业预先规划日志保留合规性要求

• 提供基于实体数量或工作负载大小的定价选项
• 以 SaaS、软件或托管服务的形式提供许可证
• 可无限扩展

“QRadar 在成本方面占有优势。Splunk 刚开始始时很便宜，但随着企业扩张规模（由于其许可模式），很快就会变得非常昂贵。就像一个贪得无厌的怪物。”

“成本和集成在最终确定使用哪款产品时发挥了至关重要的作用。在考虑所有这些因素之后，我们最终选择了 QRadar。”

“IBM QRadar 是同类产品中最好的 SIEM。我们考虑过 Splunk，但是这款工具需要专人管理。我们上次研究 Splunk 时，发现相关开销成本极高。”

“由于 QRadar 能够执行大部分调查和补救建议，因此将降低安全团队总体拥有成本及投资回报成本。”