Selon l’entité de recherche d’IBM, les équipes de sécurité passent au crible plus de 200 000 événements de sécurité par jour en moyenne, conduisant à plus de 20 000 heures par an gaspillées à chasser des faux positifs. La nécessité d’introduire des technologies cognitives dans les centres d’opérations de sécurité sera essentielle pour faire face au doublement attendu des incidents de sécurité au cours des cinq prochaines années et à une réglementation accrue à l’échelle mondiale.

Watson for Cyber Security sera intégré à la nouvelle plateforme de SOC cognitif d’IBM, réunissant des technologies cognitives avancées et des opérations de sécurité, fournissant la capacité de répondre aux menaces à travers les périphériques, le réseau, les utilisateurs et le Cloud. La pièce maîtresse de cette plateforme est IBM QRadar Advisor with Watson, le premier outil qui exploite le corpus de connaissances en cybersécurité de Watson. Cette nouvelle application est déjà utilisée par Avnet, l’Université du New Brunswick, Sopra Stéria et 40 autres clients dans le monde pour augmenter les investigations des analystes en sécurité sur les incidents de sécurité.

IBM a également investi dans la recherche pour ajouter des outils cognitifs à son réseau mondial X-Force Command Center, dont un assistant virtuel conçu avec Watson actuellement utilisé pour interagir avec les clients d’IBM bénéficiant de services de sécurité managés. IBM a également annoncé un nouveau projet de recherche novateur, ayant pour nom de code Havyn, qui consiste en un assistant vocal de sécurité qui exploite la technologie de conversation de Watson pour répondre aux commandes verbales et au langage naturel des analystes en sécurité.

Le SOC cognitif d’IBM

Au fur et à mesure que les équipes de sécurité font évoluer leurs stratégies et leurs tactiques pour déjouer les cybercriminels, l’introduction de technologies cognitives dans les centres d’opérations de sécurité actuels sera essentielle pour maintenir le rythme. Une récente étude IBM a révélé que seulement 7 % des professionnels de la sécurité utilisent des outils cognitifs aujourd’hui, mais cette l’utilisation devrait tripler au cours des 2-3 prochaines années.

La plateforme de SOC cognitif d’IBM place les technologies cognitives dans les mains des analystes en sécurité, améliorant ainsi leur capacité à combler les lacunes en matière de renseignement et à agir avec rapidité et précision. L’application IBM QRadar Advisor with Watson apporte des capacités cognitives pour aider les analystes en sécurité dans leurs investigations et la remédiation via la plateforme de renseignements de sécurité QRadar d’IBM. La solution aide dans l’analyse de menaces potentielles en corrélant les capacités de Watson en matière de traitement du langage naturel à travers les blogs de sécurité, les sites Internet, les documents de recherche et d’autres sources, avec les renseignements sur les menaces et les données d’incidents de sécurité de QRadar, ce qui peut raccourcir les analyses en matière de cybersécurité de quelques semaines ou jours à quelques minutes.

Pour étendre la capacité du SOC cognitif aux périphériques, la division sécurité d’IBM annonce également une nouvelle solution de détection et de réponse (EDR : endpoint detection and response) appelée IBM BigFix Detect. La solution permet aux entreprises d’obtenir une visibilité complète sur le parc des périphériques en constante évolution tout en comblant l’écart entre la détection de comportements malveillants et la remédiation. BigFix Detect rend l’EDR accessible et exploitable, permettant aux analystes en sécurité de voir, de comprendre et d’agir sur les menaces à travers leurs périphériques via une seule plateforme et fournit une remédiation ciblée en quelques minutes sur les périphériques affectés à l’échelle de l’entreprise.

S’ils le couplent aux capacités d’orchestration et d’automatisation de la plate-forme de réponse aux incidents d’IBM Resilient (IRP), les clients peuvent transformer les informations issues de leur SOC cognitif en actions par le biais de fonctions d’enrichissement, de remédiation et d’atténuation. Le SOC cognitif d’IBM rassemble également d’autres technologies de l’entité sécurité d’IBM, dont i2 pour la chasse aux cybermenaces et IBM X-Force Exchange.

Services de sécurité cognitifs et innovations

IBM aidera également les clients à concevoir, construire et gérer des centres d’opérations de sécurité cognitifs à l’échelle mondiale par le biais d’IBM Managed Security Services. Au cours des 5 dernières années, IBM a construit plus de 300 centres d’opérations de sécurité pour des clients dans des dizaines de secteurs, dont la fabrication de biens de grande consommation, le commerce de détail, le secteur bancaire et l’éducation. Les clients peuvent choisir entre faire construire par IBM leur SOC cognitif sur site ou le faire gérer virtuellement via le Cloud IBM dans le cadre du réseau IBM X-Force Command Center.

Le réseau mondial de centres de commande X-Force d’IBM utilise les capacités cognitives d’IBM telles que QRadar Advisor with Watson pour améliorer l’analyse des événements de sécurité. Un autre cas d’utilisation prometteur est un nouveau projet de recherche portant le nom de code Havyn, qui dote le SOC cognitif d’une voix. Le but de Havyn est de créer un assistant vocal de sécurité qui peut interagir avec les analystes en sécurité sur des sujets tels que les nouveautés en temps réel sur les menaces et les informations sur la sécurité d’une entreprise.

Le projet Havyn utilise les API Watson, Bluemix et IBM Cloud pour fournir une réponse en temps réel aux requêtes et commandes vocales, accéder aux données de renseignements de sécurité open source, y compris IBM X-Force Exchange, ainsi qu’aux données historiques spécifiques de clients et à leurs outils de sécurité. Par exemple, Havyn peut fournir aux analystes en sécurité des mises à jour sur les nouvelles menaces qui sont apparues et sur les étapes de remédiation recommandée. Havyn est actuellement testé par des chercheurs et des analystes sélectionnés au sein d’IBM Managed Security Services.

Watson travaille actuellement avec des clients tous les jours via un nouvel outil d’assistant virtuel déployé dans le réseau des centres de commande X-Force d’IBM, qui gère plus de 1000 milliards d’événements de sécurité par mois. Les clients peuvent choisir de poser des questions à Watson via la messagerie instantanée sur leur sécurité ou leurs configurations de réseau. Par exemple, les clients peuvent poser des questions à Watson sur l’état d’un périphérique ou d’un ticket. L’outil est également capable d’exécuter des commandes de clients IBM MSS, comme la réaffectation d’un ticket à un nouveau propriétaire.