IBM Verify Antenna
IBM® Verify Antenna é um contêiner leve e auto-hospedado que permite a troca contínua de eventos de segurança e sinais de risco por meio da estrutura de sinais compartilhados da Aliança para a Segurança da Cadeia de Abastecimento ( OpenID ).
A Estrutura de Sinais Compartilhados (SSF) é uma abordagem colaborativa para a detecção e resposta a ameaças à segurança cibernética. Isso permite que as organizações compartilhem e tomem medidas com base em informações sobre ameaças de forma padronizada e automatizada. Ao fornecer uma linguagem e uma estrutura comuns para descrever eventos de segurança, a estrutura facilita a troca de informações essenciais entre sistemas de segurança, ferramentas e partes interessadas.
Essa abordagem permite uma detecção, prevenção e resposta mais eficazes e eficientes às ameaças cibernéticas, melhorando, em última instância, o nível geral de segurança das organizações participantes. A estrutura é flexível e adaptável, oferecendo suporte a uma ampla gama de casos de uso e cenários de ameaças, incluindo phishing, ransomware, ameaças persistentes avançadas e vulnerabilidades na cadeia de suprimentos.
Ao utilizar a Estrutura de Sinais Compartilhados, as organizações podem aprimorar suas capacidades de segurança cibernética, reduzir o risco de ataques cibernéticos e aumentar sua resiliência diante das ameaças cibernéticas em constante evolução.
- Como transmissor, ele recebe eventos de várias fontes, como arquivos, bancos de dados, fluxos de auditoria e assim por diante. Ele os transforma em formatos de eventos baseados em padrões ou personalizados e os transmite com segurança, conforme definido pela estrutura.
- Como receptor, IBM Verify Antenna ele recebe eventos e os converte em ações nos sistemas de destino. Por exemplo, ele pode encerrar sessões de usuários ao detectar comportamentos suspeitos associados a um usuário ou dispositivo.