Cisco และ IBM Security จับมือ ผสานระบบ Threat Intelligence ร่วมกัน

   

Cisco และ IBM Security สองยักษ์ใหญ่วงการ IT ลงนามจับมือร่วมกันในการผสานโซลูชันและบริการด้านความมั่นคงปลอดภัยของทั้งสองฝั่งเข้าด้วยกัน รวมไปถึงระบบ Threat Intelligence เพื่อให้พร้อมรับมือกับภัยคุกคามสมัยใหม่ และเสริมความแข็งแกร่งให้กับลูกค้าที่ใช้ระบบของ Cisco และ IBM Security มากยิ่งขึ้น

การจับมือร่วมกันนี้ครอบคลุมถึง

  • โซลูชันของ Cisco Security จะทำงานร่วมกับ IBM QRadar เพื่อคอยตรวจจับและวิเคราะห์สถานการณ์ที่เกิดขึ้นบนระบบเครือข่าย อุปกรณ์ปลายทาง และระบบ Cloud
  • ลูกค้าที่ใช้บริการ MSSP จะได้รับการซัพพอร์ตจากทั้ง Cisco และ IBM Global Services
  • ทีมนักวิจัยจาก IBM X-Force และ Cisco Talos จะผสานการทำงานร่วมกัน เพื่อยกระดับ Threat Intelligence ให้ดียิ่งขึ้น

สำหรับการทำงานร่วมกับ IBM QRadar ระบบ Security Analytics นั้น Cisco จะทำการพัฒนาแอพพลิเคชันใหม่ ซึ่งช่วยให้ทีม Security สามารถเข้าใจและตอบสนองต่อภัยคุกคามระดับสูงได้ดียิ่งขึ้น รวมไปถึงช่วยให้ลูกค้าสามารถตรวจจับและรับมือสถานการณ์ที่ผิดปกติผ่านทางการทำงานร่วมกับ NGFW, NGIPM, AMP และ ThreatGrid ของ Cisco ได้อย่างมีประสิทธิภาพ โดยแอพพลิเคชันดังกล่าวจะพร้อมให้บริการบน IBM Security App Exchange

นอกจากนี้ IBM Resilient Incident Response Platform (IRP) ก็จะทำงานร่วมกับ Cisco ThreatGrid เพื่อช่วยให้ทีม Security ทราบถึงข้อมูลเชิงลึกของเหตุการณ์ที่กำลังเกิดขึ้น ส่งผลให้สามารถตอบสนองต่อสิ่งผิดปกติได้รวดเร็วและแม่นยำมากยิ่งขึ้น ยกตัวอย่างเช่น นักวิเคราะห์ภัยคุกคามที่ใช้ IRP เพื่อค้นหาข้อมูล Indicator of Comprimise ผ่านทาง Threat Intelligence ของ Cisco Threat Grid ได้ หรือตรวจสอบไฟล์ต้องสงสัยผ่านเทคโนโลยี Sandbox ของ Cisco เป็นต้น

“IBM เปิดให้มีการผสานการทำงานร่วมกันและแชร์ข้อมูลภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์มานานมากแล้ว การร่วมมือกับ Cisco จะทำให้ระบบการป้องกันของเรามีความแข็งแกร่งมากยิ่งขึ้น ลูกค้าที่ใช้บริการระบบของทั้ง 2 ฝ่ายสามารถเพิ่มขีดความสามารถโดยใช้เทคโนโลยี Cognitive ของพวกเราได้ เช่น IBM Watson for Cybersecurity นอกจากนี้ การมีทีม IBM X-Force และ Cisco Talos ทำงานร่วมกัน จะช่วยเพิ่มความได้เปรียบในการต่อกรกับอาชญากรรมไซเบอร์ได้อย่างมหาศาล” — Marc van Zadelhoff ผู้จัดการทั่วไปของ IBM Security กล่าว

ที่มา: https://www.helpnetsecurity.com/2017/05/31/cisco-ibm-security-partnership/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

NIST อัปเดต Cybersecurity Framework เวอร์ชัน 1.1

ภายในงาน RSA Conference 2018 ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ สหรัฐฯ (NIST) ประกาศเปิดตัว Cybersecurity Framework 1.1 เวอร์ชันใหม่ล่าสุด อัปเดตเนื้อหาให้สอดคล้องกับภัยคุกคามไซเบอร์ในปัจจุบัน องค์กรทุกระดับสามารถดาวน์โหลดไปใช้ได้ฟรี

พบมัลแวร์ Ad Blockers บน Chrome Store ผู้ใช้กว่า 20 ล้านคนเสี่ยงถูกแฮ็ก

Andrey Meshkov นักวิจัยด้านความมั่นคงปลอดภัยและผู้ก่อตั้ง Adguard ออกมาแจ้งเตือนถึงมัลแวร์ Ad Blockers จำนวน 5 รายการบน Chrome Store ซึ่งขณะนี้มีผู้ใช้กว่า 20 ล้านคนโหลดไปใช้งาน …