Cisco และ IBM Security จับมือ ผสานระบบ Threat Intelligence ร่วมกัน

   

Cisco และ IBM Security สองยักษ์ใหญ่วงการ IT ลงนามจับมือร่วมกันในการผสานโซลูชันและบริการด้านความมั่นคงปลอดภัยของทั้งสองฝั่งเข้าด้วยกัน รวมไปถึงระบบ Threat Intelligence เพื่อให้พร้อมรับมือกับภัยคุกคามสมัยใหม่ และเสริมความแข็งแกร่งให้กับลูกค้าที่ใช้ระบบของ Cisco และ IBM Security มากยิ่งขึ้น

การจับมือร่วมกันนี้ครอบคลุมถึง

  • โซลูชันของ Cisco Security จะทำงานร่วมกับ IBM QRadar เพื่อคอยตรวจจับและวิเคราะห์สถานการณ์ที่เกิดขึ้นบนระบบเครือข่าย อุปกรณ์ปลายทาง และระบบ Cloud
  • ลูกค้าที่ใช้บริการ MSSP จะได้รับการซัพพอร์ตจากทั้ง Cisco และ IBM Global Services
  • ทีมนักวิจัยจาก IBM X-Force และ Cisco Talos จะผสานการทำงานร่วมกัน เพื่อยกระดับ Threat Intelligence ให้ดียิ่งขึ้น

สำหรับการทำงานร่วมกับ IBM QRadar ระบบ Security Analytics นั้น Cisco จะทำการพัฒนาแอพพลิเคชันใหม่ ซึ่งช่วยให้ทีม Security สามารถเข้าใจและตอบสนองต่อภัยคุกคามระดับสูงได้ดียิ่งขึ้น รวมไปถึงช่วยให้ลูกค้าสามารถตรวจจับและรับมือสถานการณ์ที่ผิดปกติผ่านทางการทำงานร่วมกับ NGFW, NGIPM, AMP และ ThreatGrid ของ Cisco ได้อย่างมีประสิทธิภาพ โดยแอพพลิเคชันดังกล่าวจะพร้อมให้บริการบน IBM Security App Exchange

นอกจากนี้ IBM Resilient Incident Response Platform (IRP) ก็จะทำงานร่วมกับ Cisco ThreatGrid เพื่อช่วยให้ทีม Security ทราบถึงข้อมูลเชิงลึกของเหตุการณ์ที่กำลังเกิดขึ้น ส่งผลให้สามารถตอบสนองต่อสิ่งผิดปกติได้รวดเร็วและแม่นยำมากยิ่งขึ้น ยกตัวอย่างเช่น นักวิเคราะห์ภัยคุกคามที่ใช้ IRP เพื่อค้นหาข้อมูล Indicator of Comprimise ผ่านทาง Threat Intelligence ของ Cisco Threat Grid ได้ หรือตรวจสอบไฟล์ต้องสงสัยผ่านเทคโนโลยี Sandbox ของ Cisco เป็นต้น

“IBM เปิดให้มีการผสานการทำงานร่วมกันและแชร์ข้อมูลภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์มานานมากแล้ว การร่วมมือกับ Cisco จะทำให้ระบบการป้องกันของเรามีความแข็งแกร่งมากยิ่งขึ้น ลูกค้าที่ใช้บริการระบบของทั้ง 2 ฝ่ายสามารถเพิ่มขีดความสามารถโดยใช้เทคโนโลยี Cognitive ของพวกเราได้ เช่น IBM Watson for Cybersecurity นอกจากนี้ การมีทีม IBM X-Force และ Cisco Talos ทำงานร่วมกัน จะช่วยเพิ่มความได้เปรียบในการต่อกรกับอาชญากรรมไซเบอร์ได้อย่างมหาศาล” — Marc van Zadelhoff ผู้จัดการทั่วไปของ IBM Security กล่าว

ที่มา: https://www.helpnetsecurity.com/2017/05/31/cisco-ibm-security-partnership/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Black Hat Asia 2023] ทำลายห่วงโซ่: มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์

ยินดีต้อนรับสู่มุมมองของคนวงในเกี่ยวกับช่องโหว่ของห่วงโซ่อุปทานซอฟต์แวร์ หัวข้อนี้ถูกนำเสนอโดยนักวิจัยด้านความปลอดภัยชื่อ Yakir Kadkoda และ Ilay Goldman จาก Aqua Security ซึ่งมีประสบการณ์มากมายในงานด้าน Red Team พวกเขาให้ข้อมูลเชิงลึกอันมีค่าเกี่ยวกับช่องโหว่ที่แฝงตัวอยู่ในช่วงการพัฒนาซอฟต์แวร์ ที่เผยถึงความเสี่ยงที่องค์กรต้องเผชิญในการรักษาความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์

[Black Hat Asia 2023] สรุป Keynote วันที่ 1 เรื่อง “เตรียมตัวสำหรับการเดินทางอันยาวนานเพื่อความปลอดภัยของข้อมูล”

ข้อมูลถือเป็นปัจจัยที่ 5 ของการผลิต และความปลอดภัยของข้อมูล (Data Security) ก็ได้รับการจัดอันดับให้มีความสำคัญสูงสุดโดยรัฐบาลทั่วโลก ในประเทศจีน กฎหมายที่เกี่ยวข้องกับความปลอดภัยข้อมูล เช่น “กฎหมายความปลอดภัยของข้อมูล” และ “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ได้รับการประกาศใช้และมีผลบังคับใช้ในปี 2565 …