网络研讨会

通过预测域分析增强Qradar

IBM使用Qradar Siem为安全团队提供了实际分析和检测,但是许多团队都无法意识到该产品的全部潜力,尤其是在其代理和DNS日志中观察到的域名和URL。

这就是为什么Domaintools Iris数据集(尤其是域风险得分)为Qradar部署提供如此强大的补充的原因。加入集成总监马克·肯德里克(Mark Kendrick),了解DomainTools如何将这些结果带入您的Qradar Siem,并查看有关其他IBM产品(包括IBM Resilient)的新兴Domaintools Solutions的预览。乐动体育网址

在本网络研讨会中,参与者将学习:

  • 为Qradar部署DomainTools应用程序的团队如何找到其他人可能会错过的事件
  • 在哪里调整相关性规则与精确匹配域所有权和托管提供商
  • 如何利用网络上每个域的Web个人资料属性使各种规模的团队都可以访问威胁