Что такое soar?

 

Согласно определению gartner, инструменты координации и автоматизации процессов реагирования на инциденты (soar) позволяют собирать данные об угрозах безопасности сразу из нескольких источников и применять рабочие процессы, согласующиеся с ранее установленными процессами и процедурами.Технологии soar повышают эффективность операций обеспечения безопасности, дополняя такие действия, как обнаружение угроз и реагирование на них, а также обеспечивая согласованную работу людей и процессов. Подробнее о предложениях soar от ibm security.



Что такое ibm security resilient?

 

ibm security resilient — это ведущая платформа координации и автоматизации процессов реагирования на инциденты с уникальными функциями автоматизации, отчетности и обеспечения конфиденциальности. Платформа поддерживает интеграцию со множеством других инструментов безопасности и ИТ. В настоящее время целый ряд центров обеспечения безопасности и центров обработки информации помещают resilient в основу своего узла реагирования на инциденты — сердца их soc.



Что такое сценарий реагирования на инциденты?

 

Сценарий — это автоматизируемый или неавтоматизируемый набор задач или рабочих процессов, связанный с конкретным типом угроз. Он определяет реакцию организации на тот или иной тип угрозы и помогает аналитикам проводить процессы расследования и устранения, улучшая согласованность и сокращая время реагирования. Сценарии ibm security resilient уникальны, так как они являются динамичными и адаптивными. Это значит, что они способны развиваться по мере поступления новой информации об инциденте. Читать официальную публикацию о кибербезопасности под управлением сценариев.



Что такое рабочий процесс?

 

Рабочий процесс систематизирует и описывает конкретный набор задач и действий, связанный с конкретным процессом безопасности. Сценарии могут состоять как из одного, так и из нескольких процессов. Чтобы ознакомиться с soar, прочтите нашу публикацию «Как применять soar с успехом».



Что такое координация обеспечения безопасности?

 

Координация — это способность платформы soar интегрироваться с другими инструментами обеспечения безопасности с помощью определенных коннекторов. Как только эти разрозненные инструменты безопасности будут интегрированы, платформа soar, например ibm security resilient, сможет точнее координировать работу людей, технологий и процессов с целью эффективного и грамотного реагирования на инциденты безопасности. Для того чтобы ознакомиться с другими терминами и понятиями, связанными с soar, прочтите нашу публикацию «Как применять soar с успехом».



Где можно загрузить приложения для создания экосистемы интеграции для ibm security resilient?

 

С resilent можно интегрировать более 150 утвержденных и поддерживаемых ibm приложений, а также общественных приложений. Эти приложения можно загрузить с ресурса ibm app exchange, который регулярно пополняется.



Что такое ibm security resilient with privacy?

 

ibm security resilient with privacy позволяет специалистам по безопасности интегрировать задачи отчетности о конфиденциальности в свои планы реагирования на инциденты, а также сотрудничать с отделом обеспечения конфиденциальности и юридическим отделом в целях соблюдения требований регулирующих органов. Также это решение помогает организациям централизованно вести всесторонний учет мер реагирования на утечку данных в соответствии с требованиями аудита.



Подойдет ли инструмент soar для меня?

 

Даже если компания способна полностью оптимизировать платформу soar, например ibm security resilient, ей все равно необходимо понять и проанализировать внутренние процессы и оценить, принесет ли автоматизация ожидаемые преимущества. Также компании нужны свои специалисты, способные настроить платформу и сопровождать ее на постоянной основе. Для получения более подробной информации ознакомьтесь с отчетом gartner «Проверьте степень зрелости своей организации для soar».



Какие нормативные положения поддерживаются в ibm security resilient with privacy?

 

В основе ibm security resilient with privacy лежит глобальная база знаний — это регулярно обновляемая база данных, содержащая более 170 нормативных положений, касающихся уведомления об утечке данных. В числе прочих это такие стандарты, как gdpr, pipeda, hipaa и ccpa. Ознакомьтесь со спецификацией, чтобы узнать больше.



Что такое дополнительный модуль mssp?

 

Это функция ibm security resilient, предназначенная для поставщиков управляемых услуг siem и mdr и учитывающая их специфические потребности. Эта функция обеспечивает масштабируемость и предсказуемость, благодаря которым поставщики услуг могут расширять и развивать свой бизнес в сфере безопасности. Ознакомьтесь с кратким обзором решения, чтобы узнать больше.



Интегрируется ли ibm security resilient с ibm security qradar?

 

Да. Интеграция ibm security resilient с системой siem, в частности с ibm security qradar, дает возможность создания комплексного решения для управления угрозами, охватывающего обнаружение, расследование и устранение угроз в самых разных сферах применения кибербезопасности. Ознакомьтесь с кратким обзором решения, чтобы узнать больше.



Интегрируется ли ibm security resilient с ibm security verify?

 

Да, приложение security verify functions for resilient позволяет действовать с учетом статусов пользователей из рабочих процессов resilient и дополнять инциденты полученными результатами. Загрузить приложение можно из app exchange.



Интегрируется ли ibm security resilient с ibm security maas360?

 

Да, приложение maas360 functions for ibm resilient позволяет выполнять некоторые действия по управлению мобильными устройствами (mdm) с помощью maas360. Загрузить приложение можно из app exchange.



Интегрируется ли ibm security resilient с ibm security guardium?

 

Да, приложение guardium integration app for ibm security resilient позволяет дополнить инциденты resilient данными отчетов из guardium data protection и заблокировать опасных пользователей или ip-адреса, полученные из resilient, с помощью функции блокировки guardium data protection.



Что такое cloud pak for security?

 

ibm cloud pak for security — это платформа, в состав которой входит контейнеризованное программное обеспечение, предварительно интегрированное с red hat openshift. Платформа подключается к существующим инструментам обеспечения безопасности и за счет применения открытых стандартов позволяет искать признаки угроз в гибридной мультиоблачной среде.



Можно ли развернуть ibm security resilient с помощью cloud pak for security?

 

Да. ibm security resilient поддерживает развертывание с помощью cloud pak for security. Так как resilient входит в состав cloud pak for security, решение тесно интегрируется с data explorer и threat intelligence insights.



Как развертывается ibm security resilient?

 

ibm security resilient можно развернуть как на локальных ресурсах организации, так и в облаке (saas). Также поддерживается развертывание в составе cloud pak for security (локально).



Существует ли сообщество пользователей и разработчиков ibm security resilient?

 

Да, для ibm security resilient специально выделен раздел в сообществе ibm security. Сообщество бесплатно и открыто для всех. В нем вы всегда можете найти самую свежую информацию, среди которой тематические публикации в блогах, новости о выпусках и форумы для обмена идеями и сотрудничества. Вступить в сообщество