Les cyberattaques se généralisant, démontrer la conformité aux réglementations de cybersécurité devient de plus en plus important pour les clients et les autorités compétentes. Cependant, pour garantir cette conformité, les équipes de cybersécurité doivent souvent tenir compte de normes et de réglementations complexes qui varient selon l'industrie et le pays. Et c'est là que l'automatisation peut vous aider.
IBM reconnaît l'importance de la conformité et de l'actualisation des certifications pour les clients qui dépendent des fonctionnalités de ses produits. Les solutions de conformité IBM Security QRadar SIEM réduisent les vulnérabilités et aident à gérer les exigences de conformité complexes en soumettant les données de vos journaux SIEM à l'extension de conformité pour la plupart des normes réglementaires sans frais supplémentaires. Vous recevez également automatiquement des rapports sur le respect des normes que votre organisation doit respecter.
La non-conformité peut vous coûter cher. Les extensions de conformité SIEM QRadar permettent à votre entreprise de rester en conformité dans un environnement réglementaire en constante évolution.
Le coût moyen d'une violation de données pour les organisations présentant un niveau élevé de manquements à la conformité est de 5,57 millions de dollars.¹
Le coût moyen d'une violation de données pour les organisations présentant un niveau faible de manquements à la conformité est de 3,31 millions de dollars.2
Une bonne conformité réduit le coût moyen des violations de données de 226 000 dollars en moyenne.3
Certaines réglementations exigent que les violations de données soient signalées dans les jours suivant leur découverte.Les équipes responsables de la sécurité peuvent utiliser IBM Security® SOAR pour intégrer les tâches de signalement dans leur processus de réponse aux incidents, ce qui leur permet de mieux collaborer avec le service juridique pour répondre aux exigences réglementaires. La solution SOAR, entièrement intégrée à QRadar, comprend une fonction de réponse aux incidents qui prend en charge plus de 180 réglementations relatives à la confidentialité dans le monde.
QRadar SIEM adhère à des cadres de sécurité, de disponibilité et de confidentialité rigoureux et est en conformité avec un large éventail de certifications et cadres de gouvernance régis par des normes sectorielles. Exemples :
- Critères communs
- FIPS140-2 (niveau 1)
- STIG / Renforcement
- ISO 27001
- Rapports Section 508 VPAT
Mettez en œuvre des politiques de conservation et de détection pour améliorer la conformité avec des extensions supplémentaires. Celles-ci couvrent le règlement général sur la protection des données (RGPD), le Federal Information Security Management Act (FISMA), la loi Sarbanes-Oxley (SOX), la loi HIPAA, la norme ISO 27001**, la norme Payment Card Industry Data Security Standard (PCI DSS) et plus encore. IBM met constamment à jour ces extensions de contenu pour vous aider à rester au courant des dernières exigences.
L'extension de contenu pour la mise en conformité fournit des règles en temps quasi réel pour les données de journal afin de mettre en œuvre des contrôles généraux de conformité et de politique. Elle génère également des rapports quotidiens, hebdomadaires et mensuels sur l'activité d'authentification, les attaques et les cibles, l'activité des logiciels malveillants, l'activité des attaques par déni de service, l'activité des exploits, etc.
Le pack de contenu du règlement général sur la protection des données (RGPD) de l'UE simplifie les propriétés personnalisées d'IBM en tant qu'espaces réservés à remplacer par des propriétés de sources de journaux spécifiques. Vous pouvez télécharger d'autres extensions de contenu qui comportent des propriétés personnalisées avec ces noms ou vous pouvez créer les vôtres.
L'extension de contenu pour la loi HIPAA fournit des règles et des rapports pour mettre en œuvre les contrôles de la loi HIPAA (Health Insurance Portability and Accountability Act). L'extension de contenu comprend des rapports quotidiens et hebdomadaires sur l'activité d'accès à distance, les principales cibles, l'activité des logiciels malveillants, l'activité de spam, ainsi que des résumés sur le trafic et la gestion des comptes. L'extension de contenu pour la loi HIPAA de QRadar peut être utilisée en complément de l'extension de contenu pour la conformité de QRadar.
La détection des menaces du centre au nœud final qu'offre QRadar SIEM protège votre organisation de plusieurs façons.
Notes de bas de page
1, 2, 3 Rapport 2022 sur le coût d'une violation de données, IBM