Mit QRadar-Analysen überwachst du Bedrohungsdaten, Netz- und Verhaltensauffälligkeiten von Nutzern, um Prioritäten zu setzen, wo (Gegen)-Maßnahmen und Korrekturen erforderlich sind. Wenn Beteiligte mehrere Trigger auslösen, sich durch das Netz bewegen oder ihr Verhalten ändern, überwacht QRadar SIEM jede diese Angriffs-Taktiken. Noch wichtiger ist jedoch, dass QRadar verwandte Aktivitäten über die gesamte Angriffskette hinweg korreliert, nachverfolgt und identifiziert.