Cisco e IBM celebram parceria em cibersegurança

A Cisco e a IBM aliaram-se para proteger as empresas face às crescentes ameaças cibernéticas a nível global. As duas empresas vão trabalhar em conjunto em diversas áreas de produtos e serviços, bem como na inteligência contra ameaças.

As soluções de segurança da Cisco serão integradas na plataforma QRadar da IBM para proteger as empresas através das redes, terminais e na cloud. Os clientes também têm benefícios, com o alcance do apoio da IBM Global Services para produtos da Cisco nas suas ofertas de serviços (Managed Security Service Provider, MSSP). Da mesma forma, o acordo estabelece uma nova relação entre as equipas de investigação da IBM X-Force e da Cisco Talos, que vão começar a trabalhar na inteligência contra ameaças e coordenar face aos principais incidentes de segurança cibernética.

Um dos maiores problemas das equipas de segurança é a proliferação de soluções de segurança pontuais, que não comunicam ou se integram entre si. De acordo com um estudo da Cisco realizado recentemente com 3.000 gestores de segurança, 65% das organizações usam seis a 50 diferentes produtos de segurança. Administrar esta complexidade é um desafio para as equipas de segurança que pode levar a potenciais falhas na segurança. A colaboração entre a Cisco e a IBM foca-se em ajudar as empresas a reduzir o tempo necessário para detetar ameaças, oferecendo-lhes algumas ferramentas integradas para automatizar a resposta à ameaça com mais rapidez e precisão.

A combinação de soluções de segurança da Cisco de última geração – baseadas numa arquitetura integrada – com a Cognitive Security Operations Platform da IBM, promete ajudar os clientes a proteger as suas empresas de forma mais eficaz a partir da rede até aos terminais e na cloud.

Como parte da parceria, a Cisco desenhará novas aplicações para a segurança da plataforma analítica QRadar da IBM. As duas primeiras aplicações ajudarão as equipas de segurança a compreender e controlar ameaças avançadas e estará disponível no portal IBM Security App Exchange. Estas novas aplicações irão otimizar a experiência do utilizador e ajudar os clientes a identificar e corrigir incidentes de forma mais eficaz quando se utiliza o Next-Generation Firewall Cisco (NGFW), o Next-Generation Intrusion Protection System (NGIPS) e soluções de proteção avançada de Malware (AMP) e Threat Grid da Cisco.

Da mesma forma, a plataforma de Incident Response Resilient (IRP) da IBM será integrada com o Threat Grid da Cisco para fornecer às equipas a visibilidade de segurança que lhes permitem responder aos ataques mais rápido. Por exemplo, os analistas podem avaliar indicadores de compromisso IRP para a divisão de inteligência e ameaças Cisco Grade Threat ou bloquear malwares suspeitos através da tecnologia de sandbox. Isso permite que as equipas de segurança obtenham informações valiosas sobre os incidentes no momento da resposta.

Inteligência de ameaças e serviços geridos

As equipas de investigação da IBM X-Force e da Cisco Talos vão colaborar na investigação de segurança para atender aos principais desafios de cibersegurança que os clientes enfrentam. Para clientes em comum, oferecem uma integração da IBM X-Force Threat Exchange e do Cisco Grid. Esta integração expande a inteligência de ameaças tanto histórica como em tempo real, que os analistas de segurança podem então correlacionar ganhando maior visibilidade.

Por exemplo, a Cisco e a IBM partilharam recentemente inteligência de ameaças para controlar o ataque de ransomware WannaCry. Coordenados com as suas equipas de resposta e investigadores, trocaram conhecimento sobre a forma de propagação do malware. Irão continuar a colaborar nesta investigação para garantir que os clientes e a indústria têm toda a informação relevante disponível.

Através desta parceria, a equipa da IBM Managed Security Services, que gere a segurança de mais de 3.700 clientes a nível global, irá trabalhar com a Cisco para fornecer novos serviços que permitam reduzir a complexidade. Uma das primeiras ofertas é projetada para o crescente mercado da Cloud híbrida. À medida que as organizações migram a sua infraestrutura de segurança para fornecedores de Cloud públicos e privados, a IBM Security fornece serviços de segurança geridos, dando apoio à plataforma de segurança da Cisco em Clouds públicas líderes.