次世代SIEM 単にイベントログだけを QUADX Sensorパケットを 高度に QUADX Management相関分析、 教師あり学習 QUADX Analyzerシンプル QUADX Cloudさまざまな 広範囲に 攻撃手法が
サイバー攻撃が
企業内の
深層的な 過去の
20種類 Payload Flow Contents Rules ... ...
80種類 ユーザーのふるまい シナリオに基づく 相関分析 脅威検知 Integration ログデータ収集 エンドポイント セキュリティ機器
リアルタイム ネットワーク セキュリティ機器
関係分析 脅威インテリジェンス、
統計分析 脆弱性、内部資産情報、脆弱性情報
コンテンツ抽出 多様な探知方式を活用した すべてのパケット全数調査 マシンラーニング/人工知能を 活用した内部脅威探知 異常トラフィックモニタリング ネットワークフォレンジック 跡資料の確保 データフローの100％ 視認性の確保 3rd Party連動を通じた 高度化された分析プロセスの確立 NDR Full Packet Inspection & Response Detection Investigation 次世代 リアルタイム監視 警報詳細分析 相関分析 タイムライン分析 統計分析 インテリジェンス連携の分析 豊富な フロールール情報連動 サイバーキルチェーン分析 ゼロデイ脅威に対応 - 再構築 完全な フロー情報連動 フルパケット PCAP File送信 セキュリティ監視領域の拡張 One of the core Quad Miners technologies is that you can select what the users can analyze from one of the four information: header, payload, flow, and full packet. Depending on the internal security policy of an organization, users can customize and select the which type of information is actually being stored.
