思科與IBM安全近日宣布,雙方將合力應(yīng)對(duì)日益增長(zhǎng)的全球網(wǎng)絡(luò)犯罪威脅。依照全新協(xié)議,思科與IBM安全將在產(chǎn)品、服務(wù)和威脅情報(bào)領(lǐng)域展開密切合作,加強(qiáng)云安全管理。
思科安全解決方案將與IBM的QRadar進(jìn)行集成,跨越網(wǎng)絡(luò)、終端和云為企業(yè)保駕護(hù)航。與此同時(shí),客戶也能享受到IBM全球服務(wù)對(duì)思科產(chǎn)品所提供的支持,這些產(chǎn)品由IBM托管安全服務(wù)提供商(MSSP)提供。此外,依照協(xié)議,IBM X-Force與思科Talos安全研究團(tuán)隊(duì)也將展開合作,共同開展威脅情報(bào)研究,協(xié)調(diào)處理重大網(wǎng)絡(luò)安全事件。
當(dāng)前,無(wú)法相互通信或集成的安全工具普遍存在,這已成為安全團(tuán)隊(duì)面臨的一個(gè)重大難題。一項(xiàng)對(duì)3000名首席安全官展開的最新的思科調(diào)查顯示,65%的企業(yè)正在使用著6到50種不同的安全產(chǎn)品。管理各種安全產(chǎn)品引發(fā)的復(fù)雜性使得本就壓力重重的安全團(tuán)隊(duì)不堪重負(fù),并可能產(chǎn)生安全有效性的缺口。
思科與IBM安全之間的合作將側(cè)重于助力企業(yè)減少威脅檢測(cè)時(shí)間和規(guī)避威脅所需的時(shí)間,并提供集成的工具助力企業(yè)更快、更準(zhǔn)確地實(shí)現(xiàn)威脅響應(yīng)的自動(dòng)化,保證云安全。
數(shù)據(jù)泄露給企業(yè)造成的損失正在持續(xù)攀升。2016年,安全咨詢機(jī)構(gòu)波耐蒙研究所(Ponemon Institute)發(fā)現(xiàn),在過(guò)去的三年里,受調(diào)查公司的這一損失再創(chuàng)新高,達(dá)到400萬(wàn)美元,漲幅達(dá)29%。遲緩的威脅響應(yīng)還會(huì)增加數(shù)據(jù)泄露帶來(lái)的損失——持續(xù)時(shí)間超過(guò)30天的威脅事件所導(dǎo)致的損失要比在30天內(nèi)得以解決的事件高出100萬(wàn)美元。正是由于損失會(huì)不斷增加,及時(shí)發(fā)現(xiàn)并快速阻止威脅成為集成威脅防御方法的關(guān)鍵,云安全保障迫在眉睫。
作為合作的一部分,思科將為IBM的QRadar安全分析平臺(tái)構(gòu)建全新的應(yīng)用。前兩款新應(yīng)用可以幫助安全團(tuán)隊(duì)了解和應(yīng)對(duì)高級(jí)威脅,并應(yīng)用于IBM Security App Exchange中。此外,IBM的Resilient事件響應(yīng)平臺(tái)(IRP)將集成思科的Threat Grid,以便為安全團(tuán)隊(duì)提供必要洞察以更快地響應(yīng)事件。
IBM X-Force和思科Talos研究團(tuán)隊(duì)將合作展開安全研究,旨在通過(guò)聚集雙方專家,解決雙方客戶所面臨的最具挑戰(zhàn)性的網(wǎng)絡(luò)安全問題。
例如,思科和IBM在最近的WannaCry勒索軟件攻擊中分享了威脅情報(bào)。雙方團(tuán)隊(duì)協(xié)調(diào)了其響應(yīng)措施,同時(shí)雙方的研究人員就惡意軟件的傳播交換了洞察。他們?cè)谡{(diào)查過(guò)程中不斷協(xié)作,以確保雙方的客戶以及整個(gè)行業(yè)能夠掌握最重要的信息。
通過(guò)此次擴(kuò)展的協(xié)作,為全球3700余位客戶提供安全管理的IBM托管安全服務(wù)團(tuán)隊(duì)將與思科合作,提供全新服務(wù),進(jìn)一步降低安全管理的復(fù)雜性。第一批產(chǎn)品將面向日益增長(zhǎng)的混合云市場(chǎng)。隨著企業(yè)客戶將安全基礎(chǔ)設(shè)施遷移至公有云和私有云提供商,IBM安全將提供托管安全服務(wù),憑借領(lǐng)先的公有云服務(wù)支持思科安全平臺(tái)。