Determine qué plan de precios y capacidades de IBM Security® QRadar® EDR son adecuados para su empresa. A continuación, póngase en contacto con un representante de IBM o con su IBM Business Partner de confianza para conocer los descuentos de precios disponibles.
SaaS
SaaS empresarial
Prevención previa a la ejecución
Detiene la ejecución completa de los archivos si se detecta código malicioso en el código fuente
NanoOS y motores duales de IA
Permite cierta detección y funcionamiento autónomo para puntos finales desconectados
Visibilidad de ataques
Correlaciona la información de alerta, como la causa raíz, la evaluación de riesgos y el marco ATT&CK de MITRE
Antiransomware
Analiza los comportamientos de los archivos para ayudar a detectar ataques inminentes y detener procesos maliciosos
Análisis de firmas
Utiliza la heurística y la prevención basada en firmas
Perspectiva de las amenazas
Utiliza el análisis basado en metadatos más el análisis de detección y prevalencia para encontrar nuevos binarios
Búsqueda de amenazas
Extracción automatizada de datos y búsqueda en tiempo real de IOC, binarios y comportamientos
Análisis forense
Ofrece la recopilación remota de información forense para el análisis y la reconstrucción de las actividades de los atacantes
Manual de estrategias personalizado
Permite la creación de manuales de estrategias personalizados de detección, respuesta y reparación mediante la automatización.
Acceso API
Proporciona acceso directo a los motores EDR de QRadar para la automatización del flujo de trabajo y la integración de plataformas externas
El servicio QRadar MDR está dirigido a organizaciones medianas que buscan beneficiarse de una solución gestionada de detección y respuesta de puntos finales (MDR) basada en IA y SaaS. Las capacidades clave incluyen:
*Precios del software no incluidos