IBM QRadar Logo的DomainTools应用程序

IBM QRadar的DomainTools应用程序

DomainTools应用程序为IBM QRadar仪表盘截图

提高关键事件的态势感知能力

IBM QRadar的DomainTools应用程序为分析人员提供了快速的上下文访问,以访问在offensive事件中出现的有关域、IP地址和SSL散列的关键信息。对事件进行分类,并获得对手基础设施周围的态势感知,并启动DomainTools Iris进行更深入的调查。查明可能构成威胁的高风险或最近注册的域名。


获得API访问

QRadar内部的基础设施情报

支持和学习

用户指南

IBM QRadar的DomainTools应用程序

QRadar的应用程序可以通过DomainTools智能从各种日志源自动批量丰富事件。

IBM QRadar的DomainTools应用程序

了解更多
买家指南

SIEM买家指南

了解如何评估并开始使用SIEM解决方案。

SIEM买家指南

立即下载
网络研讨会

在IBM QRadar中应用DomainTools智能

加入DomainTools和IBM参加本次网络研讨会,了解QRadar客户如何利用威胁搜索仪表盘

在IBM QRadar中应用DomainTools智能

看现在
网络研讨会

赋予QRadar预测域分析能力

加入集成总监Mark Kendrick,了解DomainTools如何为您的QRadar SIEM带来一些积极的结果,并查看针对其他IBM产品的新兴DomainTools解决方案的预览。乐动体育网址

赋予QRadar预测域分析能力

看现在
产品更新
2019年8月13日,

使用IBM QRadar的DomainTools App优化事件响应

对于网络防御者来说,假阳性是一个常见的挑战,经常导致警惕疲劳。云安全联盟(Cloud Security Alliance)进行的一项研究显示,警惕疲劳的一个后果是,31.9%的IT安全专业人士忽略了啤酒

使用IBM QRadar的DomainTools App优化事件响应

阅读更多
IBM QRadar标志

有关IBM QRadar

IBM QRadar®是一种安全信息和事件管理(SIEM),它可以帮助安全团队在整个企业范围内准确地检测和确定威胁的优先级,并提供智能洞察,使团队能够快速响应,减少事件的影响。

所有DomainTools合作伙伴集成

利用DomainTools数据与IBM QRadar