facebook LinkedIN LinkedIN - follow

IBM nabídne bezpečnostní informační systém

QRadar Security Intelligence Platform

Společnost IBM zveřejnila první oficiální informace o nové bezpečnostní platformě QRadar Security Intelligence Platform. Ta je navržena tak, aby kombinovala procesy hloubkové analýzy a přísun údajů ze stovek různých zdrojů v reálném čase. Platformu společnosti Q1 Labs zakoupila IBM loni na podzim a zařadila její produkty do svého bezpečnostního portfolia. Nová platforma funguje jako řídící jednotka, která integruje bezpečnostní informace proudící v reálném čase z více než 400 zdrojů.



Mezi chystané prvky bezpečnostní platformy patří například:

  • Informace o hrozbách – údaje bude čerpat ze systému X-Force Threat Intelligence Feed společnosti IBM monitorujícího 13 miliard bezpečnostní událostí denně. 
  • Přehled o podnikových aktivitách – platforma bude sdružovat události jak od produktů IBM, tak produktů jiných společností, které mohou být pro činnost organizace rizikové ve čtyřech oblastech – infrastruktura, lidé, aplikace a data. 
  • Analýza velkého objemu dat – platforma umožňuje práci na úrovni základních datových prvků a usnadňuje tak analýzu problémů ať jsou již spojeny s přístupem do sítě (tedy na okraji systému) nebo aktivitou v databázích (v jeho samotném jádru).

 

Díky dalším integračním aktivitám bude možno pomocí QRadar Security Intelligence Platform rychleji rozpoznávat hrozby analýzou událostí z následujících kategorií:

  • Lidé: Velice důležitou oblastí integrace je kontext uživatelů a jejich přístupů. QRadar Platform bude integrována s produkty IBM Security Identity Manager a IBM Security Access Manager, čímž bude zajištěna prevence neautorizovaného přístupu zaměstnanců ke kritickým systémů a datům.
  • Data: Propojení bezpečnostní informační platformy s řešením IBM Guardium Database Security umožní uživatelům lépe odhalovat souvislosti mezi neoprávněnými a podezřelými aktivitami na úrovni databází. Příkladem může být přístup správce databáze k údajům o platebních kartách mimo pracovní dobu a anomální aktivity zaznamenané na úrovni sítě jako je odeslání záznamů o platebních kartách na neznámé servery přes internet.
  • Aplikace: Běžnou slabinou mnoha společností je absence bezpečnostních patchů a zranitelnost aplikací. Díky integraci bezpečnostní platformy QRadar s produkty IBM Security AppScan bude možné automaticky upozorňovat bezpečnostní personál na vzniklé zranitelnosti a tím zajistit účinnou priorizaci a zacílení prvků pro zajištění aktivní bezpečnosti.
  • Infrastruktura: Díky propojení s řešením IBM Endpoint Manager bude bezpečnostní platforma moci zajistit společnostem vysoce účinnou ochranu fyzických i virtuálních koncových bodů: serverů, stolních počítačů, laptopů, chytrých telefonů a tabletů, jakož i specializovaných přístrojů jako jsou POS zařízení, bankomaty či samoobslužné terminály.

 

Platforma QRadar je navíc vybavena funkcemi zaměřenými na takzvaná „Big Data“, tedy na ukládání a dotazování velkých objemů bezpečnostních informací. Zároveň nabídne i funkce, jež pomáhají zabezpečit virtualizované infrastruktury a zajišťují vyšší transparentnost. To zákazníkům umožní omezovat bezpečností rizika a automatizovat procesy v souladu se zásadami zabezpečení.


 
  

- PR -

Digitalizace účetních a HR procesů pro módní řetězec v 16 zemích

I maloobchod, i když je to tradiční obor, může využít moderní technologie k automatizaci a digitalizaci svých procesů. Díky tomu získá náskok před konkurencí i v oblasti zaměstnávání. Přečtěte si, jak interní procesy řeší maloobchodní řetězec PEPCO.

  

- PR -

11 reálných příběhů IT manažerů:

Jak zvládli SaaS, kyberbezpečnost i automatizaci


AID2025IT manažeři napříč organizacemi dnes řeší podobné výzvy: jak zvládnout přechod na SaaS, zvýšit úroveň kyberbezpečnosti, automatizovat procesy a mít přehled o IT majetku, aniž by museli zavádět složité postupy. Zajímá vás, jak to v praxi zvládají ostatní?