Cisco 安全解決方案將整合 IBM Qradar，為企業(yè)提供更強大的網(wǎng)絡(luò )、終端和云端防護體系。不僅如此，IBM全球服務(wù)部門(mén)通過(guò) Managed Security Service Provider （MSSP） 產(chǎn)品為思科產(chǎn)品提供支持服務(wù)，為客戶(hù)提供更體貼入微的服務(wù)。此外，在該次合作中，IBM X-Force 團隊將與思科 Talos 安全研發(fā)團隊建立更深入的合作關(guān)系，兩支團隊將通力合作，研發(fā)網(wǎng)絡(luò )威脅情報技術(shù)，并處理重大網(wǎng)絡(luò )安全事故。
目前，市面上的安全工具數量激增，但卻互不兼容，為企業(yè)的安全團隊帶來(lái)了不小的挑戰。近期，思科對 3000 位首席安全官進(jìn)行了一項調研，并撰寫(xiě)了一份思科調研報告。報告指出 65% 的企業(yè)最少使用了 6 種不同的安全產(chǎn)品，最多的使用多達 50 種。安全團隊早已不堪重負，管理如此龐雜的安全產(chǎn)品更是讓一切雪上加霜，甚至有可能引發(fā)嚴重的安全漏洞，IBM 安全與思科通力協(xié)作，為企業(yè)提供多功能整合式安全工具，助力企業(yè)縮短威脅檢測和清除時(shí)間，更迅速更準確地自動(dòng)響應威脅。
BNSF Railway 首席信息主管 Bill Heinrich 表示，“在網(wǎng)絡(luò )安全領(lǐng)域，數據驅動(dòng)方法是在網(wǎng)絡(luò )威脅影響業(yè)務(wù)之前就將其扼殺的唯一方法。IBM 與思科攜手將使我們團隊如虎添翼，在連通多個(gè)獨立的安全系統使其協(xié)同工作，以及有效消除網(wǎng)絡(luò )威脅方面，我們的能力將大大增強。開(kāi)放與合作是安全行業(yè)發(fā)展的重要一步，這讓我們能更加有效地抵御網(wǎng)絡(luò )犯罪。”
有效整合網(wǎng)絡(luò )及云端的安全防御系統
數據泄露讓企業(yè)付出的代價(jià)越來(lái)越大。2016 年，波耐蒙研究所對企業(yè)進(jìn)行了一項調研。結果發(fā)現，與過(guò)去三年相比，數據泄露讓企業(yè)付出的代價(jià)增加了 29%， 達到史無(wú)前例的400 萬(wàn)美元。此外，對數據泄露應對過(guò)慢也讓企業(yè)損失慘重。相比一個(gè)月以?xún)染偷玫浇鉀Q的數據泄露事故，持續一個(gè)月以上的數據泄露事故，將會(huì )讓企業(yè)多付出 100 萬(wàn)美元的代價(jià)。數據泄露的代價(jià)越來(lái)越大，企業(yè)需要盡早發(fā)現網(wǎng)絡(luò )威脅并將其快速攔截，因而整合網(wǎng)絡(luò )安全防御體系迫在眉睫。
將思科久負盛名、業(yè)界領(lǐng)先的網(wǎng)絡(luò )安全產(chǎn)品和架構融入 IBM 認知安全運營(yíng)平臺，雙管齊下，將確保客戶(hù)網(wǎng)絡(luò )、終端和云端安全無(wú)憂(yōu)。作為合作的一部分，思科將為 IBM QRadar 安全分析平臺開(kāi)發(fā)新應用。思科將首先開(kāi)發(fā)兩款網(wǎng)絡(luò )安全應用。這兩款應用可協(xié)助安全團隊洞察最嚴重的威脅，并從容應對。應用將在IBM Security App Exchange上架。思科的新一代防火墻 （Next-Generation Firewall, NGFW）、新一代入侵防御系統 （Next-Generation Intrusion Protection System, NGIPS）、高級惡意軟件防護 （Advanced Malware Protection, AMP） 和 Threat Grid 產(chǎn)品久負盛名，可為用戶(hù)提供更方便快捷、安全無(wú)憂(yōu)的體驗，助力客戶(hù)更高效地識別并修復安全事故。
此外，IBM Resilient Incident Response Platform （IRP） 將整合思科 Threat Grid，雙劍合璧，幫助安全團隊更快找出安全事故應對之策。舉例來(lái)說(shuō)，IRP 分析員可通過(guò)思科 Threat Grid 的威脅情報功能尋找威脅的蛛絲馬跡，也可以使用沙箱技術(shù)將可疑的惡意軟件擊破。兩者的整合也可以幫助安全團隊在應對安全事故之時(shí)收集有價(jià)值的事故數據。
思科安全高級副總裁兼總經(jīng)理 David Ulevitch 表示，“思科的安全架構方法無(wú)懈可擊，威脅一旦被識破，將無(wú)處藏身。思科和IBM將把思科全面的安全系列產(chǎn)品融入 IBM安全的運營(yíng)和響應平臺，打造出業(yè)界領(lǐng)先的網(wǎng)絡(luò )、終端和云端安全產(chǎn)品和解決方案，配合兩家先進(jìn)的分析技術(shù)和統籌安排能力，必將讓客戶(hù)高枕無(wú)憂(yōu)。”
IBM安全總經(jīng)理 Marc van Zadelhoff 表示，“預計到 2021 年，網(wǎng)絡(luò )犯罪將讓全世界企業(yè)付出每年 6 萬(wàn)億美元的代價(jià)。在此嚴峻情勢下，IBM 推動(dòng)開(kāi)放式合作和網(wǎng)絡(luò )安全威脅共享，共同抗擊網(wǎng)絡(luò )罪犯。思科加入我們的防御免疫系統，將助力我們共同的客戶(hù)提升安全威脅應對能力，為他們提供更高效便捷的 IBM Watson 網(wǎng)絡(luò )安全等認知技術(shù)。此外，我們的 IBM X-Force 聯(lián)手思科 Talos 團隊，必將助力企業(yè)有效遏制網(wǎng)絡(luò )犯罪。”
威脅情報技術(shù)和管理服務(wù)
IBM X-Force 和思科 Talos 研發(fā)團隊將同心協(xié)力開(kāi)展安全研究，權威專(zhuān)家集思廣益，致力于解決雙方共同客戶(hù)面臨的最緊迫的網(wǎng)絡(luò )安全問(wèn)題。IBM 將為共同客戶(hù)提供 X-Force Exchange 和思科 Threat Grid 整合式服務(wù)。二者的整合極大地增強了歷史和實(shí)時(shí)威脅情報能力，也大大強化了安全分析員深入洞察威脅的能力。
舉例來(lái)說(shuō)，最近，WannaCry 勒索軟件攻擊波及全球，IBM 和思科共享了彼此的威脅情報。雙方的團隊統一規劃應對方案，雙方的研發(fā)人員針對惡意軟件傳播方式交換了彼此見(jiàn)解。接著(zhù)，他們攜手開(kāi)展調查，確保為共同的客戶(hù)和行業(yè)提供實(shí)時(shí)的威脅動(dòng)態(tài)。
IBM 管理安全服務(wù)（Managed Security Service）團隊在全球擁有超過(guò) 3700 位客戶(hù)。通過(guò)這次深入合作，IBM 管理安全服務(wù)團隊將與思科同心協(xié)力，打造更高效便捷的服務(wù)。雙方研發(fā)的第一款產(chǎn)品專(zhuān)為不斷擴大的混合云市場(chǎng)設計。隨著(zhù)企業(yè)客戶(hù)將安全基礎設施遷移至公有云提供商和私有云提供商，IBM 安全將提供管理安全服務(wù)，該服務(wù)在領(lǐng)先的公有云服務(wù)中支持思科安全平臺。
