Bron: www.ihls.com

IBM onthult een nieuw geïntegreerd beveiligingssysteem dat organisaties helpt bij het detecteren van kwetsbaarheden en real-time bedreigingen. Grote delen van de ontwikkeling van dit systeem werden gedaan in IBM’s software labs, gevestigd in Herziliya, Israël.
Het systeem genaamd ‘QRadar Vulnerability Manager system’, helpt de beveiliging voor beheerders eenvoudiger om situaties te analyseren en bij het prioriteren van het netwerkbeheer. Door de integratie van risico gegevensbeveiliging uit verschillende bronnen in een systeem kunnen de beveiliging teams de analysegegevens presenteren van verschillende netwerken, eindpunten, databases en applicatie-scans die efficiënt beheer vergemakkelijkt.

IBM technologie

Meer dan 70.000 kwetsbaarheden en veiligheidsrisico’s zijn al gedocumenteerd en er worden dagelijks tien nieuwe zwakheden gemeld. O.a. door het snel toenemende gebruik van sociale netwerken kunnen het aantal potentiële kwetsbaarheden bij mobiele en cloud toepassingen verhogen en omvang van bedreigingen wordt hierdoor ook vergroot.
Het nieuwe systeem scant de netwerken van een organisatie en zoekt naar kwetsbaarheden en helpt beschermen tegen uitbuiting – hetzij door externe aanvallers, hetzij door elementen binnen de organisatie zelf.

Deze security toepassingen van IBM waarbij men in Herzliya de analytische instrumenten ontwikkelt worden gebruikt om het systeem te scannen op kwetsbaarheden. Israëlische onderzoekers hielpen bij het coördineren tussen de door Israëlisch, ontwikkelde AppScan security tool en de XForce oplossing ontwikkeld door een andere afdeling bij IBM. XForce is opgenomen in het nieuwe systeem omdat het bekende veiligheidsrisico’s documenteert en detectie van de organisatie
in het netwerk vaststelt.

Er is volgens IBM’s R&D Manager uit Israël, Erik Zuckerman, een groeiende behoefte aan slimme, geïntegreerde en geautomatiseerde technologie voor het beheer van kwetsbaarheden en voor risico-exposure. In aanvulling op de groeiende omvang van de risicopositie en het aantal kwetsbaarheden zijn de aanvallen zelf ook geavanceerder geworden dan voorheen. De nieuwe technologieën ontwikkeld door IBM kunnen helpen de veiligheid van slimmere strategieën en geautomatiseerde processen te verbeteren.
Het QRadar Vulnerability Manager system helpt bij het eenvoudiger en effficienter maken van risicomanagement beveiliging. Het systeem doet dit door het presenteren van een risicoanalyse waarbij integratie van gegevens uit verschillende bronnen door snelle prioritering van het risicomanagementproces achterhaald kunnen worden. Het nieuwe systeem bevat ook een geïntegreerde security scanner met de mogelijkheid om scans te plannen op voorhand.

Inbegrepen in het QRadar systeem presenteert IBM ook een nieuw infiltratie &preventie security-platform (Security Network XGS 5100). Het nieuwe platform maakt de ontdekking van aanvallen mogelijk via het beveiligingsprotocol waarmee websites hun gegevens kunnen verzenden. Het systeem omvat ook “virtuele patching”, deze bescherming meet een specifieke kwetsbaarheid die nog niet eerder bestond.