QRadar的优缺点是什么？

优点:架构上能适应大型企业的部署需求和扩展要求。API挺好用。规则定制灵活。各种功能组件丰富，能满足企业的安全运营需求。
缺点:贵，贵，贵，如果后续资金跟不上就不要选择了。个别版本不稳定。部门功能水土不服。