Nova integração nativa da Resecurity permite que equipes de segurança enriqueçam a análise de eventos e otimizem a resposta a incidentes no IBM QRadar SIEM
A Resecurity anunciou a integração nativa da sua solução com o IBM QRadar SIEM, plataforma de Gerenciamento de Informações e Eventos de Segurança amplamente adotada por empresas da Fortune 100.
O novo plugin já está disponível para ativação no IBM Application Exchange.
Com a novidade, as organizações podem incorporar dados de inteligência contra ameaças (Cyber Threat Intelligence – CTI) da Resecurity diretamente ao ambiente do IBM QRadar, centralizando o monitoramento, o enriquecimento e a análise de eventos de segurança.
O IBM QRadar agrega e analisa dados de múltiplas fontes em uma única plataforma, permitindo que as equipes de segurança detectem, investiguem e respondam a incidentes de forma mais eficaz. Ao cruzar informações externas sobre ameaças com a telemetria interna coletada pelo SIEM, os Centros de Operações de Segurança (SOCs) ganham mais contexto para realizar análises precisas.
Principais destaques da integração
- Padrões Abertos: Utiliza STIX e TAXII (incluindo a versão 2.1) para ingerir, normalizar e correlacionar Indicadores de Comprometimento (IOCs), garantindo flexibilidade nos fluxos de trabalho.
- Visibilidade Contínua: Permite a configuração de fontes de log para assegurar o fluxo ininterrupto de dados em toda a infraestrutura.
- Visualização Unificada: Apresenta a inteligência sobre ameaças lado a lado com os demais eventos na interface do QRadar, ajudando analistas a identificar padrões e priorizar riscos com mais rapidez.
A iniciativa reforça o compromisso da Resecurity em expandir seu ecossistema de integrações, promovendo a interoperabilidade com plataformas líderes de mercado e facilitando a operacionalização da inteligência de ameaças nos fluxos de trabalho já existentes.
Sobre a Resecurity
A Resecurity® é uma empresa de cibersegurança que oferece uma plataforma unificada de proteção de endpoints, prevenção de fraudes, gestão de riscos e inteligência contra ciberameaças. Reconhecida por fornecer as melhores soluções de inteligência baseadas em dados, os serviços e plataformas da Resecurity focam na identificação precoce de violações de dados e na proteção abrangente contra riscos de cibersegurança. Fundada em 2016, a empresa é globalmente reconhecida como uma das mais inovadoras do mundo em cibersegurança, com a missão de capacitar organizações a combater ciberameaças, independentemente de sua sofisticação. Recentemente, a Resecurity foi nomeada pela revista Inc. como uma das 10 empresas privadas de cibersegurança de crescimento mais rápido em Los Angeles, Califórnia. A Resecurity é membro da InfraGard National Members Alliance (INMA), AFCEA, NDIA, SIA, FS-ISAC e de diversas Câmaras de Comércio Americanas em todo o mundo. Para saber mais, acesse https://resecurity.com .
Resecurity Alerta Sobre Ciberataques Contra Autoridades Portuárias e Operadores Marítimos
Resecurity alerta sobre o Silent Ransom Group (SRG) usando DNS Fast Flux
O Crypto ID conecta tecnologia, regulação voltada à segurança da informação com inteligência editorial porque acreditamos no poder da informação bem posicionada para orientar decisões.
Conheça a coluna Cibersegurança.
