L’ouverture de cette plate-forme d’analyse de la sécurité est la deuxième décision majeure qu’a pris IBM cette année pour faire avancer la collaboration et l’innovation dans l’industrie, ceci afin de lutter contre la cybercriminalité hautement organisée. Plus tôt cette année, IBM avait ouvert sa base de données IBM X-Force Exchange, composée de 700 To de données dédiées aux menaces liées à la sécurité. Plus de 2.000 organisations ont rejoint cette plateforme de partage depuis avril dernier. En combinant l’ouverture de sa plateforme d’analyse de la sécurité et de sa base de données de renseignements sur les menaces, IBM contribue à une collaboration approfondie et permet aux entreprises de partager non seulement des données mais aussi l’expertise qui permettra de devancer les cybercriminels.

IBM et ses partenaires, dont Bit9 + Carbon Black, BrightPoint Security, Exabeam et Resilient Systems ont déjà complété IBM Security App Exchange avec des dizaines d’applications qui étoffent IBM Security QRadar dans des domaines tels que le comportement de l’utilisateur, les données liées aux terminaux informatiques et la visualisation des incidents. Ces nouvelles applications tirent profit de nouvelles APIs* pour QRadar, la plateforme de renseignement de sécurité d’IBM. La plateforme utilise l’analyse de données et les renseignements sur les menaces pour détecter les incidents de sécurité dans des milliers de centres d’opérations de sécurité (SOC) à travers le monde, incluant près de la moitié de ceux des entreprises du classement Fortune 100.

Les nouvelles applications offrent un accès rapide à une grande variété d’analyses des données de sécurité

Ouvrir le développement et la collaboration est essentiel pour accélérer l’innovation dans un paysage technologique en constante évolution. Plus de 77% des dirigeants disent que les pratiques de développement collaboratif ont profité à leur entreprise à travers un cycle de développement du produit plus court et une mise sur le marché plus rapide. [1]

Des dizaines d’organisations ont rejoint IBM App Exchange, qui a déjà stimulé le partage de 14 nouvelles applications QRadar par les développeurs et partenaires d’IBM tels que Exabeam, Bit9+Carbon Black, Resilient Systems, Stealthbits, Brightpoint et iSight. D’autres partenaires tels que STEALTHbits et iSIGHT Partners ont également des applications en cours de développement.

Grâce à l’intégration de technologies tierces, ces nouvelles applications sont conçues pour offrir aux clients une meilleure visibilité sur plusieurs types de données et offrent également de nouvelles fonctions de recherche automatisée et de reporting, ce qui aide les experts en sécurité à se concentrer sur les menaces prioritaires.

Les applications sont maintenant disponibles gratuitement sur IBM Security App Exchange, offrant aux clients un accès à une plus grande variété d’analyses qui sont étroitement intégrées dans l’environnement de renseignement de sécurité d’IBM QRadar.

Exemples de ce que ces nouvelles applications comprennent :

• Le comportement utilisateur - Exabeam User Behavior Analytics app intègre l’analyse du comportement de l’utilisateur et les profils de risque directement dans le tableau de bord QRadar. Cette visualisation des risques utilisateurs en temps réel permet aux entreprises de détecter les différences de comportement entre un employé classique et un pirate ayant les mêmes accès.

• Renseignement sur les menaces - une nouvelle application développée par IBM permet aux utilisateurs de QRadar d’utiliser les flux des renseignements de sécurité en utilisant les standards ouverts STIX et les formats TAXII, et d’utiliser ces données pour créer des règles personnalisées pour la corrélation, la recherche ou le reporting. Par exemple, les utilisateurs pourraient recenser les adresses IP dangereuses dans les bibliothèques publiques depuis IBM X-Force Exchange et créer une règle pour connaître l’importance des attaques comprenant les adresses IP de cette liste de surveillance.

• Analytique pour les terminaux - Une nouvelle application de Bit9 + Carbon Black permet aux utilisateurs QRadar de bénéficier d’une visibilité approfondie des menaces sur les terminaux, ordinateurs de bureau, ordinateurs portables et serveurs. En analysant les données sensibles issues des terminaux dans l’interface QRadar, l’application Carbon Black pour IBM QRadar permet aux clients de détecter et de répondre aux attaques sur les terminaux plus rapidement et plus efficacement.

• La visualisation des incidents - la nouvelle application de visualisation des incident de IBM Security QRadar permet aux utilisateurs de mieux visualiser toutes les infractions au sein de leur installation QRadar en utilisant des bulles, des couleurs et des lignes de corrélation. La taille et la couleur de la bulle indique l’ampleur de l’incident, tandis que les lignes tracées entre les bulles indiquent les adresses IP partagées parmis les incidents associés. Ce type d’approche de visualisation intuitive aide les analystes en sécurité à identifier rapidement les éléments communs entre les incidents et à mieux les prioriser.

Ces applications sont fournies dans le cadre de la nouvelle application QRadar, qui permet à la communauté sécurité de construire rapidement de nouvelles applications QRadar via des API ouvertes et des kits de développement logiciel. IBM Security testera chaque application avant qu’elle ne soit recensée sur App Exchange, ceci pour assurer l’intégrité des contributions de la communauté.

IBM Security QRadar accélère les recherches et répond automatiquement aux menaces

IBM annonce également une nouvelle version de IBM Security QRadar, qui analyse les données à travers une infrastructure IT d’entreprises pour identifier les menaces de sécurité potentielles. IBM Security QRadar est leader sur le marché des incidents liés à la sécurité et la gestion des événements (SIEM)2. Il se positionne également en tête du Gartner’s Magic Quadrant for SIEM sur les 7 dernières années3.

Pour la première fois, QRadar permettra aux clients de créer des règles qui prendront automatiquement des mesures une fois que des menaces spécifiques ont été détectées. Par exemple, les règles créées dans QRadar peuvent automatiquement déclencher des actions qui bloquent les adresses IP et contrôlent l’accès des utilisateurs en fonction de leur profil de risque. En outre, les applications qui sont développées en utilisant le nouveau cadre d’applications QRadar peuvent également exploiter des règles personnalisées pour répondre automatiquement aux menaces.

De plus, IBM intègre davantage QRadar à la gestion de la sécurité des terminaux d’IBM BigFix pour aider les clients à mieux hiérarchiser les menaces et les correctifs à apporter aux terminaux des utilisateurs. QRadar peut maintenant aussi identifier les terminaux exposés qui n’ont pas installé BigFix, aidant ainsi les clients à trouver plus rapidement des éléments qui posent problème.