Cisco และ IBM Security จับมือ ผสานระบบ Threat Intelligence ร่วมกัน

   

Cisco และ IBM Security สองยักษ์ใหญ่วงการ IT ลงนามจับมือร่วมกันในการผสานโซลูชันและบริการด้านความมั่นคงปลอดภัยของทั้งสองฝั่งเข้าด้วยกัน รวมไปถึงระบบ Threat Intelligence เพื่อให้พร้อมรับมือกับภัยคุกคามสมัยใหม่ และเสริมความแข็งแกร่งให้กับลูกค้าที่ใช้ระบบของ Cisco และ IBM Security มากยิ่งขึ้น

การจับมือร่วมกันนี้ครอบคลุมถึง

  • โซลูชันของ Cisco Security จะทำงานร่วมกับ IBM QRadar เพื่อคอยตรวจจับและวิเคราะห์สถานการณ์ที่เกิดขึ้นบนระบบเครือข่าย อุปกรณ์ปลายทาง และระบบ Cloud
  • ลูกค้าที่ใช้บริการ MSSP จะได้รับการซัพพอร์ตจากทั้ง Cisco และ IBM Global Services
  • ทีมนักวิจัยจาก IBM X-Force และ Cisco Talos จะผสานการทำงานร่วมกัน เพื่อยกระดับ Threat Intelligence ให้ดียิ่งขึ้น

สำหรับการทำงานร่วมกับ IBM QRadar ระบบ Security Analytics นั้น Cisco จะทำการพัฒนาแอพพลิเคชันใหม่ ซึ่งช่วยให้ทีม Security สามารถเข้าใจและตอบสนองต่อภัยคุกคามระดับสูงได้ดียิ่งขึ้น รวมไปถึงช่วยให้ลูกค้าสามารถตรวจจับและรับมือสถานการณ์ที่ผิดปกติผ่านทางการทำงานร่วมกับ NGFW, NGIPM, AMP และ ThreatGrid ของ Cisco ได้อย่างมีประสิทธิภาพ โดยแอพพลิเคชันดังกล่าวจะพร้อมให้บริการบน IBM Security App Exchange

นอกจากนี้ IBM Resilient Incident Response Platform (IRP) ก็จะทำงานร่วมกับ Cisco ThreatGrid เพื่อช่วยให้ทีม Security ทราบถึงข้อมูลเชิงลึกของเหตุการณ์ที่กำลังเกิดขึ้น ส่งผลให้สามารถตอบสนองต่อสิ่งผิดปกติได้รวดเร็วและแม่นยำมากยิ่งขึ้น ยกตัวอย่างเช่น นักวิเคราะห์ภัยคุกคามที่ใช้ IRP เพื่อค้นหาข้อมูล Indicator of Comprimise ผ่านทาง Threat Intelligence ของ Cisco Threat Grid ได้ หรือตรวจสอบไฟล์ต้องสงสัยผ่านเทคโนโลยี Sandbox ของ Cisco เป็นต้น

“IBM เปิดให้มีการผสานการทำงานร่วมกันและแชร์ข้อมูลภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์มานานมากแล้ว การร่วมมือกับ Cisco จะทำให้ระบบการป้องกันของเรามีความแข็งแกร่งมากยิ่งขึ้น ลูกค้าที่ใช้บริการระบบของทั้ง 2 ฝ่ายสามารถเพิ่มขีดความสามารถโดยใช้เทคโนโลยี Cognitive ของพวกเราได้ เช่น IBM Watson for Cybersecurity นอกจากนี้ การมีทีม IBM X-Force และ Cisco Talos ทำงานร่วมกัน จะช่วยเพิ่มความได้เปรียบในการต่อกรกับอาชญากรรมไซเบอร์ได้อย่างมหาศาล” — Marc van Zadelhoff ผู้จัดการทั่วไปของ IBM Security กล่าว

ที่มา: https://www.helpnetsecurity.com/2017/05/31/cisco-ibm-security-partnership/




About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

นักวิจัยสามารถทำการโจมตีแบบ GPS Spoofing ได้สำเร็จกับระบบนำทาง

นักวิจัยจากมหาวิทยาลัย Virginia Tech, มหาวิทยาลัย Electronic Science และ Technology of China และทีมวิจัยของ Microsoft ได้ร่วมกันค้นพบวิธีการโจมตีแบบ GPS Spoofing …

AWS ออก Lifecycle Management สำหรับ EBS Snapshot

AWS ออก Lifecycle Management สำหรับ EBS ซึ่งจะช่วยในการบริการจัดการ การสร้างและลบ Retention ของ Snapshot ได้อย่างอัตโนมัติ แทนที่แบบเดิมต้องทำเองหรือใช้เครื่องมือพิเศษต่างหาก