IBM公布推出针对收集安详应用的云计较社区平台

IBM Security Connect 将在人工智能平台上实现基于开放尺度的协作，多家公司理睬支持

日前，IBM公司(NYSE: IBM)公布推出一个针对收集安详应用的全新云计较社区平台IBM Security Connect。这是首个基于开放连系技能构建的安详云计较平台。它以人工智能为焦点，可以或许说明早年并不互联的多种器材和情形中的安详数据。

IBM 在说明客户情形后发明，凡是收集安详团队必要行使由 40 家差异厂商提供的 80 多种差异的安详产物。研究还表白，这些当地陈设的器材只有不到 20% 的成果获得了操作，并且因为集成性和伟大性方面的挑衅，也许无法提供客户预期的功效。

IBM Security Connect 的计划使它可以或许未来自 IBM Security 产物的安详数据与安详厂商、客户和营业相助搭档的生态体系相集成，从而辅佐改造安详团队防御收集犯法的服从，并促进团队间的协作。IBM Security Connect 将行使户可以或许行使包罗 Watson for Cyber Security 在内的呆板进修技能和 AI 技能举办数据说明，从而辅佐他们辨认威胁或风险，改造威胁检测与应对的效能与服从。用户可以计划并陈设新的全面定制的办理方案来处理赏罚安详功效，譬喻 SOC Operations 安详运营中苦衷情流或 Digital Trust 数字信赖办理方案。

IBM Security Connect 将扩展 IBM 安详产物的富厚成果，通过云计较实现结实的集乐成能，毗连来自厂商生态体系的数据、应用措施和器材。

IBM 安详奇迹部总司理 Marc van Zadelhoff暗示：“收集安详技能和数据日新月异，手艺缺口越来越大，给安详团队造成了意想不到的伟大性。此刻操作云计较的强盛成果，不必要开展本钱奋发的定制化和集成项目，就可以将器材、数据和职员汇聚到一路。通过 IBM Security Connect 实现的数据连系辅佐安详专业职员进步了安详可见性和服从，却不会带来数据迁徙可能产物集成太过伟大的烦恼。”

实现云端安详的全新开放式要领

IBM Security Connect 将通过开放尺度辅佐办理当今一些最大的安详挑衅，这将有助于为协作创新铺平阶梯。因为它是成立在开放尺度之上的，它可以辅佐企业成立奇异的微处事，开拓新的安详应用措施，集成现有的安详办理方案，以及操作来自开放共享处事的数据。

要害的处事包罗：用于共享和尺度化威胁谍报的开放式安详数据集成处事，跨当地陈设数据资源库、云端数据资源库及各类安详办理方案的连系数据搜刮，以及与平台集成的任何应用息争决方案都可操作的安详警报、变乱和洞察的及时共享。

IBM Security Connect 将成为IBM现有的 Security App Exchange 产物以及全部构建在IBM Cloud云计较平台上的IBM Security 安详应用措施的进口，同时它也与其他云供给商完全兼容。IBM Security 还将支持在应对操纵手册和说明模式等一些成长敏捷的规模拟定新的开放式尺度，并起劲投入人力物力开拓与这些全力偏向同等的新的开源项目。

IBM Security理睬平台的开放性，也意味着该平台会操作很多现有的开放式安详尺度和协议尺度，譬喻 STIX™(布局化威胁信息表达)和 TAXII™(指标信息的可信自动化互换)。已在 GitHub 上果真的 IBM Security 项目 STIX-Shifter 包括一个开源库，它应承行使 STIX Patterning 毗连包括数据资源库的产物，并以 STIX Observation 的情势返回功效。通过行使这些开放性尺度毗连任何数据源，并团结 IBM Security 既有的强盛安详说明和变乱相应手段，可以辅佐客户得到更普及的可见性，从而检测到在伟大的殽杂情形中由于数据互不相连而被漏掉的威胁和风险。

通过 IBM Security Connect 的初始应用措施和处事荟萃，用户可以快速毗连多种安详产物和数据资源库，从而自动实现数据连系，到达确定威胁的优先序次并做出应对的目标。这种刷新的数据连系要领使客户可以或许让数据留在原地，而不是支付奋发价钱构建数据湖，数据湖也许使安详数据说明伟大化，乃至也许完全无法实验安详数据说明。

在 IBM 为行使者以及创新孝顺者所提供的 IBM Security 一系列处事中，IBM Security Connect 也将成为不行或缺的一部门。它包罗支持语音的 AI 成果的改造，用于安详威胁评分的呆板进修成果，全局威胁说明成果，编排操纵手册和支撑移动平台的 MSS 应用措施。IBM Security Services 将操作 IBM Security Connect 的开松手段，开拓跨各类相助搭档生态体系的深度高代价集成应用，从而为其环球客户提供更大的代价。

处理赏罚收集安详操纵中的伟大性题目

IBM Security Connect 旨在提供“社区敦促”的安详计策，将作为开放平台及开放的开拓社区运营。在此次的通告中，为了辅佐我们的配合客户改造跨差异安详厂商的数据共享，有相等数目的技能相助搭档和全局体系集成商已理睬与 IBM Security Connect 集成，个中包罗 Cisco、Capgemini、Carbon Black、Check Point、CrowdStrike、EY、ForeScout、Forcepoint、Fortinet、McAfee、Qualys、Smarttech、Symantec、Tenable、Trend Micro和VMware。这些厂商中有很多还将参加构建 IBM Security Connect 上的集成应用措施。为了实现产物级此外集成，IBM 已经通过 IBM Security App Exchange 提供了数以百计由 IBM 和相助搭档预先构建的应用。这些附加应用一经推出，就可在几个月内构建到 IBM Security Connect 产物中，从而拓宽该平台的包围面，辅佐打点合规性并处理赏罚威胁。

譬喻，正在由客户测试的第一批办理方案中有一个专门针对Threat Operations Workflow (威胁操纵事变流)。该办理方案旨在使安详说明职员可以或许通过基于云计较的单一办理方案主动发明、观测并应对最严峻的威胁。Threat Operations Workflow 可以通过开放毗连器无缝集成到当地陈设或云端陈设的 QRadar，也可以集成到其余 SIEM 和终端办理方案。通过操作开放 SDK，还可支持 Hadoop 等其他安详数据池、数据湖和数据点安详产物，为安详说明职员提供跨先前非集成的孤独产物的连系视图和安详说明事变流。

内置专业常识和手艺

鉴于安详行业面对着显而易见的手艺挑衅，IBM Security Connect 还将内嵌来自 IBM 4000 多名环球安详从业职员的数字化专业常识应用，提供关于怎样实验安详计策和风险打点计策的最佳实践和指导。用户可以通过这些预集成的应用建设跨多种应用措施的、轻盈易用的通用事变流程，从而使安详团队可以将精神齐集于办理安详题目，而不必大费周章地集成数十种安详产物。另外，IBM Security 尚有 50 名开拓职员专门认真社区开拓，安详从业职员可以在社区中协作并共享集成应用。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!