IBM Security Intelligence with Big Data è un approccio che permette alle aziende di avvalersi delle funzionalità di analisi dei Big Data, in modo tale da riuscire e prevenire e rilevare sia le minacce esterne sia i rischi interni.
‘Ci avvaliamo delle risorse provenienti da tutta l’azienda per espandere le funzionalità di Security Intelligence per le aziende clienti – ha spiegato Brendan Hannigan, General Manager della divisione Security Systems di IBM – Il nostro obiettivo è fornire insight immediatamente utilizzabili su ogni bit di dati, ovunque essi risiedano nella rete, permettendo alle aziende di apprendere dall’attività passata per proteggere meglio il futuro’.
IBM Security Intelligence with Big Data unisce le funzionalità di correlazione della sicurezza e di rilevamento delle anomalie in tempo reale della piattaforma IBM QRadar Security Intelligence, all’analisi personalizzata di grandi quantità di dati fornita da IBM InfoSphere BigInsights. Il risultato è una soluzione integrata, che comprende monitoraggio e avvisi intelligenti delle minacce e dei rischi. Le funzionalità chiave comprendono: correlazione in tempo reale e rilevamento delle anomalie di dati di sicurezza e di rete eterogenei; interrogazione ad alta velocità dei dati di security intelligence; business analytics flessibile sui Big Data, tra dati strutturati e non strutturati, comprendente sicurezza per e-mail, social media, processi di business, dati transazionali e provenienti da dispositivi di vario tipo; strumenti agrafici per la visualizzazione e l’esplorazione dei Big Data e funzionalità di indagine per una visibilità approfondita sull’attività di rete.
IBM Security Intelligence with Big Data comprende un’ampia gamma di funzionalità di security intelligence pacchettizzate, che vanno dalla tassonomia dei dati di sicurezza e normalizzazione automatizzata dei dati, a policy predefinite e dashboard che codificano le best practices del settore e accelerano il time-to-value. IBM prevede di fornire InfoSphere BigInsights Application Accelerators in casi specifici, allo scopo di velocizzare ulteriormente il deployment della soluzione e aumentarne i vantaggi. La soluzione è inoltre supportata dai servizi professionali degli esperti di IBM Security Services.