Discusiones de Security Orchestration, Automation, And Response (Soar) Software

Los primeros 5GB de datos son gratuitos y después tienes que pagar a medida que usas este servicio.

Centralized EC sometimes fails to send all the logs.

A good kick start on this topic

I want to get more educated on the following solution.

Which is the best plan for a small organization who is hadling Healthcare data project approx size of data 1L records everyday.

If I want to connect 3rd parties with this solution, I want to know more about the methods of integration available & cost for the same.

Actually, i am trying to import LDAP in our QRadar but can't understand the process also management asked me the specific facility that we can get.

Add more usecase and customer case study

Always proving much detail possible

Is there gonna be a way to choose the phishing hook when accessing email via the mail app on Iphones?

PhishRIP stopped working within my organization, and I am told it is a known issue. I find it hard to believe that all organizations accept this making me believe it must be working well for others. Is it? If it is working for others, then I believe there must be a workaround to fix it within... Leer más

He tenido problemas con el router Microtik al crear un analizador personalizado.

Quiero crear una visualización con desviación estándar para monitorear el evento con más visibilidad.

Integrate CLI capability with CloudGuard so that one can have a leverage to instantly use command line of management server and deploy or create multiple policies in one go. Have version upgrades added to current versions we are running rather than deploying a whole new set. Easy migrations... Leer más

Integración de IBM Qradar con software creado por uno mismo

El host de la aplicación es una nueva característica interesante de Qradar. Sin embargo, la documentación al respecto sigue siendo bastante limitada. Las guías de solución de problemas serían muy bienvenidas.

Es probable que nos encontremos con otros programas que tengan ideas similares pero lo que nos brinda IBM QRadar en general no se compara con ningún otro.

Algunos consejos y trucos que pueden proporcionar un alto nivel de seguridad.

Cannot decrypt ssl traffic by Network Packet Capture and Incident Forensic module

Queremos integrar nuestra herramienta SEIM con SAP, pero todo lo que veo indica que necesito comprar ETD u otra solución de terceros. Me preguntaba si alguien sabe si los registros se pueden enviar a QRadar sin esto y, de ser así, si conocen un enlace para implementar este tipo de solución.