Thời gian đăng: 15/1/2018 11:24:49
Sửa laptop tại Chùa Bộc đang tung bảo mật mới dựa trên công nghệ từ việc mua lại của Q1 Labs năm ngoái. Cung cấp bảo mật mới này nhằm cung cấp cho các quản trị viên CNTT một cái nhìn toàn cảnh về môi trường, cũng như cái nhìn sâu vào các mối đe dọa tiềm ẩn.
QRadar, nền tảng an ninh mới nhất của IBM, có thể theo dõi các lỗ hổng của công ty trong thời gian thực và phân tích hoạt động bất thường để xác định mức độ đe dọa. Nền tảng QRadar, công ty chính thức công bố ngày 22 tháng 2, sẽ có thể tham khảo chéo với các kho dữ liệu đe dọa và hacker khác nhau để xác định các cuộc tấn công, bao gồm cơ sở dữ liệu X-Force của IBM.
Michael Jabbaum, giám đốc tiếp thị sản phẩm của IBM Security Systems, cho biết QRadar được thiết kế bởi Q1 Labs trước khi IBM mua lại vào tháng 10, nhưng nền tảng an ninh-thông tin và phân tích là một bước tiến quan trọng trong các tính năng. Applebaum cho biết thỏa thuận này đã làm cho khả năng thực hiện một số khả năng phân tích sớm hơn nhiều.
Applebaum nói rằng các doanh nghiệp và các bộ phận CNTT thường áp dụng cách tiếp cận "từng phần" để triển khai an ninh và ngày càng rõ ràng rằng cách tiếp cận không hiệu quả.
Mặc dù chi tiêu hàng tỷ đô la mỗi năm cho tường lửa, phần mềm bảo mật và hệ thống phòng chống xâm nhập và phát hiện, các tổ chức vẫn dễ bị tấn công. Đứng trước những kẻ tấn công quyết định luôn là một thách thức, nhưng nó phức tạp hơn bởi thực tế là các sản phẩm bảo mật có xu hướng được triển khai trong các xilô, và hiếm khi có thể giao tiếp với nhau.
Applebaum cho biết mặc dù tất cả các khoản đầu tư này vẫn rất hiếm hoi, bất cứ ai nhìn vào các báo cáo từ một sản phẩm bảo mật để biết điều gì đang xảy ra với phần còn lại của mạng.
Applebaum nói rằng nhiều sản phẩm bảo mật không chia sẻ thông tin về các loại tấn công mà họ phát hiện và khóa. Đây là nơi QRadar sẽ nổi trội vì nền tảng khai thác sức mạnh của "dữ liệu lớn" và tham khảo chéo tất cả các thông tin thu thập được từ mạng lưới chống lại dữ liệu trực tuyến thu được từ hơn 400 nguồn cấp dữ liệu về mối đe dọa thời gian thực và thông tin hacker. Theo IBM, một trong số các nguồn này là cơ sở dữ liệu X-Force của IBM, một trong những kho lưu trữ lớn nhất đó.
Sửa Laptop tại KhâmThiên
IBM đã tiếp cận với hơn 13 tỷ vụ bảo mật đã được tiêu huỷ từ hơn 4.000 khách hàng trên toàn thế giới. Bằng cách phân tích các sự kiện này, IBM có thể cung cấp thông tin chi tiết có thể được sử dụng để phát hiện phần mềm độc hại và xác định dấu hiệu tấn công trước khi công ty bị tổn hại và dữ liệu bị mất cắp. Theo IBM, đây là lần đầu tiên dữ liệu về mối đe dọa của X-Force được đưa vào nền tảng an ninh-trí tuệ.
Những kẻ tấn công có xu hướng tiến hành một số nhiệm vụ trinh sát để tìm hiểu về mạng, tìm ra những gì có sẵn, và xác định các điểm quan tâm trước khi tung ra một cuộc tấn công để ăn cắp thông tin hoặc tiếp quản các hệ thống. Applebaum nói rằng nếu các quản trị viên CNTT có thể lọc các sự kiện bảo mật một cách hiệu quả, chẳng hạn như những nỗ lực đăng nhập, truyền tệp và những thay đổi đột ngột trong quyền của người dùng, họ sẽ có thể lọc ra các dị thường và tìm các cuộc tấn công thực sự đang diễn ra.
Các nhà quản lý CNTT sử dụng QRadar sẽ có cái nhìn toàn diện về mạng lưới công ty và có thể thấy khi nào một người có quyền truy cập vào cơ sở dữ liệu độc quyền sau khi đăng nhập thất bại, hoặc nếu khối dữ liệu lớn được gửi đến một hệ thống ở một quốc gia công ty không kinh doanh.
QRadar sẽ tham gia vào một số sản phẩm dựa vào dữ liệu lớn để phân tích và báo cáo các sự kiện bảo mật để cung cấp bảo mật thời gian thực. Proofpoint sử dụng dữ liệu lớn như là một phần của danh mục bảo mật email của nó, và Solera Networks khảo sát dữ liệu phi cấu trúc để tìm các lỗ hổng và phát hiện sự vi phạm khi nó xảy ra.
Các nền tảng an ninh-thông minh QRadar sẽ có sẵn trước cuối tháng 3. Các khách hàng hiện tại của Labs Labs sẽ có thể nâng cấp lên phiên bản mới nhất, Applebaum cho biết.
Sửa laptop tại ĐặngTiến Đông
|
|
Chia sẻ
