此外,IBM公司還推出了全新的IBM X-Force應(yīng)急響應(yīng)服務(wù), 汲取全球3000名咨詢?nèi)藛T與安全研究人員的專業(yè)知識,以進(jìn)一步擴(kuò)展 IBM幫助客戶規(guī)劃、管理和響應(yīng)網(wǎng)絡(luò)攻擊的能力。Resilient Systems公司的獲獎(jiǎng)平臺、IBM Qradar Security Intelligence Platform及IBM安全服務(wù)解決方案與Resilient Systems技術(shù)的預(yù)期整合將成為這些新型服務(wù)的基礎(chǔ)組成部分。這些新型服務(wù)包括遠(yuǎn)程應(yīng)急響應(yīng)能力,可幫助客戶了解漏洞如何發(fā)生,并采取行動(dòng)將其關(guān)閉。
對企業(yè)而言,預(yù)防和響應(yīng)網(wǎng)絡(luò)攻擊已被證實(shí)為一項(xiàng)重要挑戰(zhàn)。根據(jù)波耐蒙研究所 (Ponemon Institute)的最新一項(xiàng)研究,70%的美國安全管理人員并沒有網(wǎng)絡(luò)安全應(yīng)急響應(yīng)計(jì)劃。這意味著公司將承受高成本的風(fēng)險(xiǎn)。波耐蒙研究所的另一份研究表明,2015年數(shù)據(jù)漏洞的平均成本上升至380萬美元,與 2013年相比,上升了23%。
IBM安全部門總經(jīng)理Marc van Zadelhoff表示,“通過引進(jìn)Resilient Systems的技術(shù)和專業(yè)知識,IBM將在咨詢、服務(wù)和產(chǎn)品上,獲得行業(yè)領(lǐng)先的能力,幫助客戶應(yīng)對網(wǎng)絡(luò)漏洞。IBM是全球增長最快的企業(yè)級安全公司,也是網(wǎng)絡(luò)攻擊檢測和預(yù)防的行業(yè)領(lǐng)導(dǎo)者。收購Resilient Systems公司及推出X-Force應(yīng)急響應(yīng)服務(wù),使我們在應(yīng)急響應(yīng)市場獲得了雙重領(lǐng)先。無論是在漏洞防護(hù)還是在漏洞產(chǎn)生之后將其快速消除,網(wǎng)絡(luò)安全都需要像免疫系統(tǒng)一樣發(fā)揮作用。”
全新的應(yīng)急響應(yīng)能力極大增強(qiáng)了IBM安全部門的能力。IBM公司已經(jīng)成為安全智能市場領(lǐng)導(dǎo)者,能夠助力企業(yè)開展漏洞檢測與預(yù)防。2015年,IBM在安全服務(wù)方面的營收高達(dá)20億美元,遠(yuǎn)超市場平均水平,同時(shí)雇傭了1000名專業(yè)人員開展安全業(yè)務(wù)。
IBM公司宣布收購Resilient Systems公司
IBM 公司日前宣布將收購安全應(yīng)急響應(yīng)解決方案的領(lǐng)導(dǎo)者Resilient Systems公司。該公司位于麻省劍橋,約有100名員工。當(dāng)前,Resilient Systems的應(yīng)急響應(yīng)平臺為世界500強(qiáng)企業(yè)廣泛應(yīng)用,也受到諸如金融服務(wù)、醫(yī)療、零售、美國聯(lián)邦政府、制造也和教育機(jī)構(gòu)等行業(yè)的中型企業(yè)的青睞。此 前,相關(guān)的交易條款尚未透露,而該交易預(yù)計(jì)經(jīng)由監(jiān)管機(jī)構(gòu)審查后,于今年年底完成。
Resilient Systems的應(yīng)急響應(yīng)平臺技術(shù)能夠使客戶更快、更精準(zhǔn)且更具協(xié)調(diào)性地應(yīng)對安全漏洞,使得各職能部門(安全、人力資源、金融、政府關(guān)系等)及安全系統(tǒng)(監(jiān)控?cái)?shù)據(jù)、應(yīng)用、終點(diǎn)、網(wǎng)絡(luò)等)的響應(yīng)進(jìn)程得以編排。該平臺對幫助客戶應(yīng)對不斷增加的監(jiān)管也大有裨益。通過收購Resilient Systems公司,IBM安全部門將擁有該行業(yè)第一個(gè)整合端對端安全操作和應(yīng)急響應(yīng)平臺產(chǎn)品。該平臺將對安全分析、取證、漏洞管理及應(yīng)急響應(yīng)進(jìn)行整合,從而對企業(yè)防護(hù)、檢測和響應(yīng)威脅進(jìn)行協(xié)調(diào)。
Resilient Systems公司的聯(lián)合創(chuàng)始人兼首席執(zhí)行官John Bruce表示:“IBM公司是行業(yè)增長最快的企業(yè)級安全公司,能夠加入IBM安全部門,我們激動(dòng)不已。通過聯(lián)合,市場可以在相同的安全解決方案組合中接觸到領(lǐng)先的防護(hù)、檢測和響應(yīng)技術(shù),可謂一箭三雕。”
Resilient Systems的應(yīng)急響應(yīng)平臺和IBM QRadar Security Intelligence Incident Forensics、BigFix、IBMX-Force Exchange及IBM應(yīng)急響應(yīng)服務(wù)的預(yù)期整合也將帶來好處,使得IBM獲得解決安全事件的進(jìn)程編排能力。分析能力的提高也將產(chǎn)生一套應(yīng)急響應(yīng)整合方案,這種方案將跨越機(jī)構(gòu)和產(chǎn)品邊界。
Resilient Systems公司的平臺為不同的事件類型提供了一整套綜合的響應(yīng)策略,也為全球監(jiān)管要求與合規(guī)行動(dòng)提供了知識庫。這為一系列事件(從惡意軟件、分布式阻斷服務(wù)攻擊到數(shù)據(jù)丟失)的響應(yīng)提供了最佳實(shí)踐。這使得企業(yè)用戶能夠在響應(yīng)進(jìn)程中進(jìn)行合作,并從12個(gè)以上的網(wǎng)絡(luò)威脅智能輸入及其它被整合的網(wǎng)絡(luò)安全和IT系統(tǒng)中提供即時(shí)存取數(shù)據(jù),這些網(wǎng)絡(luò)安全和IT系統(tǒng)包括世界上最大的威脅智能數(shù)據(jù)庫之一在內(nèi)的IBM X-Force Exchange。
IBM推出X-Force應(yīng)急響應(yīng)服務(wù)
IBM公司日前也推出了全新的X-Force應(yīng)急響應(yīng)服務(wù),其中包括咨詢和安全管理服務(wù),以幫助客戶全方位應(yīng)對網(wǎng)絡(luò)漏洞。IBM X-Force的安全專家將幫助客戶開發(fā)響應(yīng)戰(zhàn)略,包括電腦事件響應(yīng)團(tuán)隊(duì)手冊及更加有效地發(fā)現(xiàn)、跟蹤、響應(yīng)和報(bào)告安全事件的方法。通過對Resilient Systems進(jìn)行收購,這些新的能力將會(huì)進(jìn)一步提升。
新服務(wù)也將包括全新的遠(yuǎn)程應(yīng)急響應(yīng)服務(wù),該項(xiàng)服務(wù)將會(huì)積極尋找漏洞并允許IBM的安全專家通過云計(jì)算遠(yuǎn)程管理主動(dòng)攻擊。其中部分功能將通過從Carbon Black獲取技術(shù)進(jìn)行提高,這使得IBM的安全分析員從受攻擊的端點(diǎn)設(shè)備上進(jìn)行取證,確定漏洞首次發(fā)生區(qū)域,映射到其它設(shè)備,迅速找到漏洞并采取行動(dòng)將其關(guān)閉。