IBM Cloud Pak for Security est une plateforme logicielle conteneurisée pré-intégrée à Red Hat OpenShift. Elle vous permet d'intégrer rapidement vos outils de sécurité existants pour générer des analyses plus détaillées sur les menaces, orchestrer les actions et automatiser les réponses, tout laissant vos données où elles se trouvent.

IBM Cloud Pak for Security est une plateforme permettant de créer un écosystème de sécurité intégré. Les offres de base vous permettront de répondre à deux besoins critiques :

• Simplifier et accélérer les investigations : grâce à la recherche fédérée, vous pouvez enquêter sur les menaces et les indicateurs de compromission (IOC) dans l’ensemble de l’organisation en utilisant les outils de sécurité déjà en place. Découvrez et analysez ces analyses en les comparant à vos sources de renseignements sur les menaces ou à celles d’IBM.
• Réagir rapidement et en profondeur aux menaces : l’orchestration et l’automatisation vous aident à répondre aux incidents de cybersécurité en toute confiance. Identifiez et répondez aux menaces en automatisant et en hiérarchisant les tâches, et en collaborant avec les équipes.

IBM Cloud Pak for Security se connecte à des outils et des sources de données tiers, y compris plusieurs SIEM, systèmes de détection de points de terminaison, services de renseignements sur les menaces et référentiels d'identité et de cloud.

Vous pouvez également créer un connecteur personnalisé dans votre environnement avec n’importe quel outil ou base de données interne. IBM Security propose un certain nombre d’options pour vous aider, notamment :

• Une technologie open source développée de manière collaborative au sein de la communauté de sécurité par l’OASIS Open Cybersecurity Alliance (lien externe à ibm.com).
• IBM Security Expert Labs, spécialisé dans le conseil et le développement dans le cadre de l’analyse et la création d’un connecteur pour votre environnement

IBM Cloud Pak for Security fournit actuellement des connecteurs pour les sources de données suivantes :

• IBM Security QRadar : une solution de gestion des informations et des événements de sécurité (SIEM) qui aide les équipes de sécurité à détecter et hiérarchiser les menaces à l’échelle de l’entreprise. Elle génère des analyses intelligentes qui permettent aux équipes d’intervenir rapidement et d’atténuer l’impact des incidents.
• IBM Security QRadar on Cloud : QRadar on Cloud vous donne accès à tous les avantages et au support client d’IBM Security QRadar, mais à travers un déploiement hébergé dans le cloud.
• Splunk Enterprise Security : une solution SIEM qui capture et met en corrélation des données générées par des machines en temps réel dans un référentiel consultable permettant de générer des graphiques, des rapports, des alertes, des tableaux de bord et des visualisations.
• Elasticsearch : un moteur de stockage, de recherche et d’analyse distribué en temps réel. Il est utile dans de nombreux cas d’utilisation, mais surtout lorsqu’il s’agit d’indexer des flux de données semi-structurées, tels que des journaux ou des paquets réseau décodés.
• Carbon Black CB Response : une solution de réponse aux incidents (RI) et de recherche des menaces en temps réel, hautement évolutive, qui garantit une visibilité totale aux centres d’opérations de sécurité les plus avancés et aux équipes RI.
• BigFix : une solution de gestion de la conformité, des points de terminaison et de la sécurité dédiée aux organisations. Les organisations peuvent surveiller et prendre en charge tous les points de terminaison physiques ou virtuels via la plateforme et les applications BigFix.
• Microsoft Defender Advanced Threat Protection : plateforme permettant d’anticiper, détecter, rechercher et répondre aux menaces avancées.
• IBM Security Guardium : plateforme complète de protection des données qui recherche et classifie les données, surveille et audite l’activité pour protéger les données sensibles dans les environnements de cloud hybride.
• IBM Cloud Security Advisor : tableau de bord de sécurité qui assure une gestion centralisée de la sécurité. Le tableau de bord unifie les données relatives aux vulnérabilités et au réseau, ainsi que les résultats des applications et des systèmes provenant d’IBM Services, des partenaires et de sources définies par l’utilisateur.

IBM Cloud Pak for Security dispose également de deux types de connecteurs spéciaux qui permettent un partage des renseignements sur les menaces et prennent en charge les tests et l’utilisation de connecteurs non certifiés encore en cours de développement :

• STIX Bundle : vous pouvez utiliser STIX Bundle à la place d’un connecteur de source de données pour partager les renseignements sur les cybermenaces en utilisant STIX Objects. Avec STIX Bundle en tant que source de données, vous pouvez rechercher n’importe quel modèle d’attaque, campagne, plan d’action, identité, indicateur, ensemble d’intrusions, logiciel malveillant, rapport, acteur de la menace, outil et vulnérabilité.
• Source proxy : configurez une connexion à une source de données proxy pour pointer vers un nouveau connecteur que vous développez et testez dans IBM Cloud Pak for Security. Enregistrez les informations d'un hôte qui exécute l'instance distante du projet STIX-shifter (lien externe à ibm.com) pour votre nouveau connecteur.

Open Cybersecurity Alliance (OCA), un projet open source d'OASIS, a pour objet d'uniformiser le paysage fragmenté de la cybersécurité et de permettre à des produits de sécurité disparates d'échanger librement des informations grâce à diverses technologies, normes et procédures dont l'utilisation repose sur un principe de commun accord.

IBM Security est l'un des fondateurs et fait partie des premiers contributeurs au projet OCA. IBM contribue à l'OCA avec la technologie de recherche fédérée STIX Shifter, qui est une fonctionnalité de base offerte avec IBM Cloud Pak for Security.

Réservez une consultation gratuite avec un spécialiste afin de discuter des besoins de votre entreprise.