Обобщенная информация об угрозах будет доступна на новой
платформе IBM X—Force Exchange
Обширный архив данных Корпорации IBM об информационной безопасности теперь доступен на облачной платформе IBM X-Force Exchange. Эта платформа коллективного взаимодействия для борьбы с киберпреступностью содержит огромные объемы обобщенной информации об угрозах, рекомендации, практически реализуемые в IBM и других компаниях по всему миру, а также индикаторы атак в режиме реального времени.
Сегодня особенно ощущается нехватка надежной информации об угрозах, так как 80% кибератак проводят организованные преступные группы, в распоряжении которых есть вся необходимая информация, инструментарий и практический опыт для осуществления подобных действий. Несмотря на то, что хакеры стали более мобильными, поведение их жертв не изменилось. На данный момент большинство (65%) штатных отделов кибербезопасности используют множество независимых надежных и ненадежных источников информации для борьбы с кибератаками.
Платформа X-Force Exchange имеет в своем распоряжении огромный объем обобщенной информации IBM о безопасности, в том числе самый полный портфель исследовательских данных и технологий, таких как QRadar, опыт тысячи глобальных заказчиков, а также знания и навыки аналитиков и экспертов подразделения IBM Managed Security Services. Благодаря открытой и высокоэффективной облачной инфраструктуре пользователи смогут взаимодействовать друг с другом и получат доступ к многочисленным источникам информации, включая:
- один из самых крупных и полных каталогов уязвимостей в мире;
- информацию об угрозах на основе результатов мониторинга, в рамках которого ежедневно отслеживается 15 млрд. событий безопасности;
- обобщенную информацию о вирусах от 270 млн конечных вычислительных устройств;
- обобщенную информацию об угрозах на базе более чем 25 млрд сайтов и изображений;
- фундаментальные знания по вопросам 8 млн спам-технологий и фишинговых атак;
- сведения о почти 1 млн вредоносных IP- адресов.
Сегодня X-Force Exchange представляет собой 700 ТБ необработанных данных, предоставленных IBM. При этом объемы информации будут и дальше расти, обновляться и совместно использоваться за счет того, что платформа будет каждый час добавлять до 1 тыс. новых индикаторов о возможных угрозах. Такие данные, поступающие в режиме реального времени, имеют решающее значение для борьбы с киберпреступностью.
«Платформа IBM X-Force Exchange будет содействовать развитию сотрудничества по противодействию растущему числу киберугроз высокой сложности, с которыми сегодня сталкиваются компании, – комментирует Брендан Ханниган (Brendan Hannigan), руководитель направления IBM Security. – Мы инициируем запуск собственной широкой глобальной сети для борьбы с киберугрозами с доступом к исследовательским данным, опыту заказчиков, технологиям и экспертному сообществу. Кроме того, мы призываем и другие предприятия присоединиться к нашей платформе и поделиться накопленными знаниями, так как стремимся ускорить процесс формирования связей и партнерских отношений, необходимых для противодействия хакерам».
Открытая, автоматизированная и удобная платформа для обмена информацией об угрозах информационной безопасности
Новая облачная платформа IBM X-Force Exchange, созданная подразделением IBM Security, позволит организациям легко обмениваться данными, связанными с инцидентами в системах безопасности, а также иметь доступ к статьям экспертов IBM и других партнеров платформы. С момента запуска бета-версии X-Force Exchange к сообществу присоединилось множество ее соразработчиков.
Свободно получая и обмениваясь в режиме реального времени обобщенной информацией об угрозах из собственных сетей или базы данных IBM, пользователи могут легко обнаружить и предупреждать угрозы за счет:
- удобного интерфейса, с помощью которого можно легко общаться или проверить достоверность информации у коллег, аналитиков и исследователей;
- большого объема обобщенной информации об угрозах, которую предоставили третьи лица, количество и качество которой в будущем будет только расти за счет увеличения базы пользователей;
- набора инструментов для легкого сбора и классификации результатов, где самая важная информация находится на переднем плане;
- открытого доступа через Интернет для аналитиков по вопросам информационной безопасности и научных сотрудников;
- библиотеки программных интерфейсов для облегчения запросов между платформами, устройствами и приложениями, которая позволит предприятиям оперативно задействовать обобщенную информацию и принять меры для борьбы с угрозами.
В пределах платформы IBM будет оказывать поддержку STIX и TAXII, которые постепенно становятся эталоном для автоматизированного сбора информации об угрозах, для более легкого извлечения и обмена информацией, а также полной интеграции в существующие системы безопасности.
Кибератаки в контексте информационной безопасности
Впервые организации могут напрямую взаимодействовать с аналитиками по вопросам информационной безопасности и разработчиками IBM, а также своими коллегами по отрасли через платформу, на которой они могут проверить обнаруженные угрозы, а также поделиться своими находками с другими компаниями, борющимися с киберпреступностью.
Например, программист может обнаружить новую вирусную программу, отметив ее на платформе как «вредоносную». После этого, аналитик по вопросам безопасности другой компании найдет этот домен в своей сети и проконсультируется с коллегами и экспертами для подтверждения его опасности. Затем, он может заблокировать данную программу для всех цифровых материалов своей компании, остановив вредоносный трафик, и одновременно оповестить других участников платформы об угрозе. Руководитель Управления информационной безопасности добавит этот вредоносный источник трафика к общедоступной базе на платформе, чтобы его коллеги по отрасли смогли оперативно сдержать и предотвратить угрозу, прежде чем она поразит системы других компаний.
