IBM QRadar ผสาน Criminal IP Threat Intelligence ยกระดับความสามารถ SIEM และ SOAR

Criminal IP Threat Intelligence เป็นอีกหนึ่งคลังข้อมูลที่ถูกผสานเข้ามาในแพลตฟอร์ม QRadar SIEM และ SOAR

Criminal IP เป็นผลิตภัณฑ์ด้าน Threat Intelligence ที่ถูกพัฒนาโดย AI SPERA ที่ถูกใช้งานใน 150 ประเทศ เพื่อให้องค์กรเท่าทันต่อการค้นหาภัยคุกคาม วิเคราห์ และตอบสนองต่อภัยกำเนิดใหม่ โดยข้อมูลประกอบด้วย ค่าคะแนนภัยคุกคาม ดัชนีความเป็นภัย รายชื่อเซิร์ฟเวอร์สั่งการ บริการที่ใช้งานเชื่อมโยงกับคนร้าย เช่น VPN, Proxy, URLs, IP และ โดเมน ซึ่งระบบ Criminal IP สามารถทำงานเชื่อมต่อกับ Workflow อื่นได้ผ่าน API

การผสานพลังจาก Criminal IP Threat Intelligence ช่วยให้ผู้ใช้งาน QRadar ได้ประโยชน์ในหลายมิติ เช่น

• สามารถวิเคราะห์ Log ของ ทราฟฟิค Firewall และประเมินถึงความเสี่ยงระหว่างไอพีที่อาจจะเป็นภัยได้ โดยข้อมูลจาก Threat Intelligence จะมีการจัดอันดับความเป็นภัย ทำให้ทีม SOC สามารถพุ่งเป้าค้นหาและกำจัดภัยได้อย่างรวดเร็ว
• การให้ข้อมูลจาก Threat Intelligence ยังสามารถจบได้ผ่านหน้าจอ QRadar ไม่ต้องไปเปิดหน้าต่างเพิ่มภายนอก
• การได้มาซื้อข้อมูลเพิ่มเติมช่วยให้ผู้ใช้งานสามารถค้นหาและตอบสนองภัยคุกคามได้เร็วและแม่นยำมากขึ้น
• สามารถผสานพลังเข้ากับ SOAR playbook ได้อย่างไร้รอยต่อด้วยข้อมูล IP Threat Service และ URL Threat Service

ที่มา : https://securityledger.com/2026/02/criminal-ip-integrates-with-ibm-qradar-to-deliver-real-time-threat-intelligence-across-siem-and-soar/