2012-03-18
IBM integrerar fler informationskällor i säkerhetsplattform
IBM har nu integrerat säkerhetsinformation från en rad olika källor för att kunna skapa ett mer effektivt skydd för företag och organisationer. Plattformen Qradar Security Intelligence Platform, som IBM förvärvade i höstas, möjliggör bland annat att analysera realtidsdata från över 400 olika källor.
Till plattformen har bland annat IBM:s säkerhetsinformationsflöde X-Force knutits, som baseras på övervakning av 13 miljarder säkerhetsincidenter varje dag. Den nya integrationen i säkerhetsplattformen kan snabbt identifiera onormal aktivitet genom att kombinera analys av företagets infrastruktur i realtid med information om de senaste säkerhetshoten och de metoder som hackare använder. Till exempel är det då möjligt att upptäcka när en rad felaktiga inloggningar till en databas följs av en lyckad inloggning som ger tillgång till exempelvis kreditkortsinformation och när detta sedan följs av en publicering på en webbsida som kanske inte har helt ärliga avsikter.
De produkter som integreras i Qradar Security Intelligence Plattform är bland annat: IBM Security Identity Manager och IBM Security Access Manager, för information om identitets- och användaraccess, IBM Guardium Database Security, för tillgång till data, IBM Security Appscan, för information om applikationer och IBM Endpoint Manager, för information om infrastruktur.