La puissance de la sécurité intelligente de QRadar en services Cloud, De nouveaux services managés apportent compétences, expertise et flexibilité.

IBM annonce aujourd’hui qu’il porte son offre de sécurité intelligente, IBM QRadar®, leader du marché, dans le Cloud, permettant ainsi aux organisations de prioritiser rapidement les menaces réelles et de libérer ainsi des ressources critiques pour combattre les cyberattaques.

Ce nouveau service est disponible à travers un modèle SaaS (Software as a Service) avec la possibilité de le compléter par une offre de services managés pour profiter de l’expertise et de la flexibilité apportées par des professionnels de la sécurité. D’après le 2014 IBM Cyber Index, les organisations font face à une moyenne de 91 millions d’événements potentiels de sécurité chaque année, créant ainsi un vaste volume de données qui doivent être stockées et analysées.

La gestion des menaces et l’analytique dans le Cloud apportent la simplicité d’un déploiement hébergé, combiné avec des capacités analytiques avancées et un fournisseur de services de sécurité ayant une expertise démontrée et nécessaire dans les environnements informatiques hybrides actuels. Ces deux nouveaux services couvrent :

• IBM Security Intelligence on Cloud – Détermine si les événements relatifs à la sécurité sont de simples anomalies ou des menaces potentielles. Fournit sous forme de service Cloud basé sur QRadar, il permet aux organisations de rapidement corréler les données des événements de sécurité avec les informations sur les menaces issues de plus de 500+ sources possibles d’informations sur les terminaux, les systèmes et les applications.

Ceci est complété par plus de 1 500 rapports prédéfinis pour des besoins comme la conformité, la gestion des vulnérabilités ou la réponse aux incidents. De plus, QRadar est intégré avec la plateforme X-Force Exchange récemment annoncée, mettant ainsi à disposition des équipes de sécurité un large historique et une source d’informations en temps réel.

• Intelligent Log Management on Cloud – Simplifie la gestion de la sécurité, la collecte des données de conformité et les rapports associés. Intelligent Log Management, basé sur QRadar, utilise l’analytique et une approche managée multi-clients pour être rapidement conforme au niveau d’une entreprise avec une corrélation en temps réel puissante et la détection des anomalies.

A travers le support de plus de 400 plateformes, les responsables sécurité peuvent capturer les logs de pratiquement tous les terminaux pour leur centre d’opération.
« Les organisations font face à une avalanche de données de sécurité qui dépasse les programmes de sécurité les plus sophistiqués » déclare Jason Corbin, Vice President, Product Management and Strategy, IBM Security.

« Les responsables de la sécurité nous disent qu’ils souhaitent plus de visibilité à travers le Cloud et contrôler de la sorte leurs environnements hybrides. La possibilité de faire de l’analyse prédictive via le Cloud permet à l’équipe sécurité de faire appel à la demande aux informations, aux compétences et à l’innovation pour tous leurs environnements de sécurité ».

Nouvelle génération de services managés IBM pour la sécurité dans le Cloud

Ces nouvelles offres sont soutenues et délivrées à travers une plateforme de nouvelle génération de services managés de sécurité, qui gère plus de 15 milliards d’événements de sécurité par jour pour plus de 4 000 clients dans le monde. Les experts IBM Security sont installés dans 10 centres d’opération de sécurité (SOCs), et sont disponibles à la demande 24x7.

Ces analystes et ingénieurs IBM aident les clients à détecter les risques de sécurité et à s’en protéger, souvent avant même qu’un correctif soit disponible sur le marché — repoussant ainsi les limites de la protection de leurs ordinateurs, réseaux et surtout de leurs données les plus sensibles.

Cette capacité unique à consolider en un seul point des environnements de sécurité disparates et installés sur des plateformes différentes, dans des environnements privés, publics ou hybrides — permet à IBM d’aider ses clients à transformer et optimiser leurs opérations de sécurité globales.

Cette approche aide les entreprises à mieux intégrer la gestion des menaces avec le Big Data et l’analytique dans des services adaptés à leurs besoins propres. Ainsi, les clients peuvent améliorer leur réactivité face aux menaces tout en réduisant le coût de leur sécurité de 55% en moyenne. La détection des menaces est également améliorée avec un traitement automatique de 95% de leurs événements de sécurité.