Bu yazıda kısaca IBM SIEM (security information and event management), güvenlik platformu “QRadar” hakkında kısa bilgiler vereceğim.

QRadar Q1 labs tarafından üretilmiş, IBM’in satın aldığı bir güvenlik çözümü.
1- Açığınızı bulsun: QVM adındaki özelliği ile sisteminizdeki açıkları bulmanıza yardımcı olur,
2- QRadar devam eden network aktivitelerinizin sisteminizdeki açıklardan faydalanıp faydalanamayacağını tespit edebilir.
3- QRM (QRadar Risk Manager ) özelliği swith ve firewall larınızın tüm konfigürasyonlarını okuyabilir, QRM, Radar SIEM tarafından bulunan aktivitelerin herhangibirinin network sisteminizin savunmasız kısımlarına geçip geçemeyeceğini görür.
4- Bir diğer özellik QRadar Incident Forensics (QRIF), bir güvenlik olayına karışan sistemin tüm network trafiğini toplayabilir.
QRadar, şirketlerinizdeki güvenlik analizcilerin günlük iş aktivitelerinde en yakın arkadaşı olacak bir çözüm. Network içerisindeki dikkat edilmesi gereken aktiviteleri önceliklendirir ve analizciye en hızlı çözüm bulabileceği yolu göstermiş olur. Ayrıca neden bu aktiviteyi önemli gördüğüne dair bilgiler verir.
Lisanslamaı bu yazının konusu olmasa da kısaca söylemek gerekir ki farklı, genel olrak size uygun seçebileceğiniz aşağıdaki gibi lisanslama modelleri mevcut:
- Saniyelik log kaynak olayları,
- Dakikalık network akışı vb.











