MARKETPLACE · CONNECTEUR

IBM QRadar

Alimentez QRadar avec les événements d’audit Mindlapse : votre SOC corrèle actions sensibles et changements de configuration avec ses autres sources.

Demander une démo Tous les connecteurs

Fiche connecteur

Disponible

SIEM Syslog sur TLS Connecté à Mindlapse

Type SIEM
Éditeur IBM (ouvre dans un nouvel onglet)

Identifiants chiffrés au repos Rotation planifiée avec alertes d’expiration Synchronisations orchestrées et journalisées

IBM QRadar est un SIEM de longue date des grands centres opérationnels de sécurité. Connecté à Mindlapse via syslog sur TLS, il reçoit la piste d’audit de la plateforme comme une source de logs parmi les autres, prête pour ses offenses et ses règles.

MINDLAPSE OS COUCHE 01

Signaux & connecteurs

ERNEST se branche sur vos signaux réels : threat intelligence, analyse d’état en continu, intégrations marketplace, documents et connaissance cyber.

Explorer Mindlapse OS

DANS MINDLAPSE

Ce que Mindlapse en fait.

Une source de logs, sur TLS

Les événements d’audit sont envoyés à votre collecteur d’événements QRadar via syslog sur TLS, dans le format de votre choix : la source est analysée comme les autres.
Des offenses avec le contexte GRC

Les actions sensibles et les changements de configuration dans Mindlapse peuvent contribuer aux offenses que vos règles lèvent déjà.