IBM lança plataforma de compartilhamento de inteligência contra ameaças cibernéticas
A IBM está disponibilizando sua vasta biblioteca de dados de inteligência de segurança por meio do IBM X-Force Exchange, uma nova plataforma de compartilhamento de inteligência sobre ameaças cibernéticas desenvolvida pela IBM Cloud. Esta plataforma colaborativa fornece acesso a volumes de dados de ameaças acionáveis ​​da IBM e de terceiros de todo o mundo, incluindo indicadores em tempo real de ataques ao vivo, que podem ser usados ​​para defesa contra crimes cibernéticos.
O X-Force Exchange baseia-se na enorme escala da IBM em inteligência de segurança, integrando seu portfólio de dados e tecnologias de pesquisa profunda de ameaças, como QRadar, milhares de clientes globais e a perspicácia de uma rede mundial de analistas e especialistas em segurança da IBM Managed Security Services.
Aproveitando a infraestrutura aberta e poderosa da nuvem, os usuários podem colaborar e acessar diversas fontes de dados, incluindo:
- Um dos maiores e mais completos catálogos de vulnerabilidades do mundo
- Informações sobre ameaças baseadas no monitoramento de mais de 15 bilhões de eventos de segurança monitorados por dia
- Inteligência sobre ameaças de malware de uma rede de 270 milhões de endpoints
- Informações sobre ameaças baseadas em mais de 25 bilhões de páginas da web e imagens
- Inteligência profunda sobre mais de 8 milhões de ataques de spam e phishing
- Dados de reputação sobre quase 1 milhão de endereços IP maliciosos.
Hoje, o X-Force Exchange apresenta mais de 700 terabytes de dados brutos agregados fornecidos pela IBM. Isso continuará a crescer, será atualizado e compartilhado, pois a plataforma pode somar até mil indicadores maliciosos a cada hora. Esses dados incluem informações em tempo real que são essenciais para a batalha contra o crime cibernético.
“A plataforma IBM X-Force Exchange promoverá a colaboração na escala necessária para combater as ameaças sofisticadas e rapidamente crescentes que as empresas enfrentam por parte dos cibercriminosos”, disse Brendan Hannigan, gerente geral de segurança da IBM. “Estamos assumindo a liderança ao abrir nossa própria rede profunda e global de pesquisas, clientes, tecnologias e especialistas em ameaças cibernéticas. Ao convidar a indústria a unir-se aos nossos esforços e partilhar a sua própria inteligência, pretendemos acelerar a formação das redes e das relações necessárias para combater os hackers.”
Ao consumir, compartilhar e agir livremente com base na inteligência de ameaças em tempo real de suas redes e do próprio repositório de inteligência de ameaças conhecidas da IBM, os usuários podem identificar e ajudar a impedir ameaças por meio de:
- Uma interface social colaborativa para interagir e validar facilmente informações de colegas, analistas e pesquisadores do setor
- Volumes de inteligência de vários terceiros, cuja profundidade e amplitude continuarão a crescer à medida que a base de usuários da plataforma cresce
- Uma ferramenta de coleções para organizar e anotar facilmente descobertas, trazendo informações prioritárias para o primeiro plano
- Acesso aberto e baseado na Web desenvolvido para analistas e pesquisadores de segurança
- Uma biblioteca de APIs para facilitar consultas programáticas entre a plataforma, máquinas e aplicações; permitindo que as empresas operacionalizem a inteligência contra ameaças e tomem medidas.
Dentro da plataforma, a IBM fornecerá suporte futuro para STIX e TAXII, o padrão emergente para compartilhamento automatizado de inteligência contra ameaças, para fácil extração e compartilhamento de informações de e para a troca, bem como integração perfeita em sistemas de segurança existentes.