是德科技(Keysight Technologies Inc.)日前宣布其 Ixia 部门经强化的 IxFlow NetFlow metadata,已与 IBM 安全防护情报技术进行整合,以协助客户即时因应瞬息万变的安全威胁。
Ixia Vision 网路封包代理程式(NPB)具有 AppStack 功能,可针对网路讯务产生增强的 IxFlow NetFlow metadata,并藉此提供与应用、装置、已知威胁及定位相关的详细资料,以利 IBM QRadar 安全情报平台进行分析。该平台可即时分析企业内部所有 IT 基础设施的资料,进而找出潜在的安全威胁。
适用於 IBM QRadar 的 IxFlow App 利用 QRadar 的开放应用软体编程介面(API),协助 Ixia 与 IBM 客户串流 IxFlow metadata,以便找出受恶意软体、??尸网路与网路攻击影响的主机,并传送至 QRadar 进行分析。此外,Ixia NPB 提供 QRadar 封包级资料,方便客户进一步掌握异常与警示详情。
IBM Security App Exchange 应用软体平台让业界开发人员能够共享采用 IBM 安全技术开发的应用软体。使用者可透过此平台免费取得适用於 QRadar 的 Ixia IxFlow App。随着网路威胁迅速演进,安全社群开始增进合作开发,以协助企业加速反制网路犯罪,并加快各项创新安全技术的发展。
是德科技网路应用与安全事业群联盟??总裁 Scott Westlake 表示:「随着网路攻击的风险不断提高,安全事件回应小组必须拥有综观混合网路全貌的可视度,以便抢先抵御各种骇客威胁。Ixia 经强化的 IxFlow metadata 可全面提高 QRadar 可视度,让安全小组能准确侦测威胁、排定威胁处理优先顺序,并加速执行安全措施,以减轻威胁事件带来的冲击。」