A A+ A++

Do QRadar SIEM należy nie tylko rejestrowanie poszczególnych zdarzeń, ale również łączenie ich w spójną całość. Jest to możliwe dzięki odpowiedniej konfiguracji. Użytkownik ma dostęp do tych rejestrów w celu monitorowania procesów, ale także jest natychmiast informowany, gdy ma miejsce sytuacja atypowa.

Sam QRadar SIEM nie podejmuje zadań zapobiegawczych – do tego służy QRadar SOAR (Security Orchestration, Automation and Response), będący narzędziem do orkiestracji, pozwalającym na bezpośrednie zablokowanie próby szkodliwego działania pochodzącej zarówno z otoczenia zewnętrznego firmy, jak i z jej wnętrza (np. błąd pracownika, nieprawidłowość w pracy maszyny). QRadar SOAR na część z nich będzie reagował automatycznie (np. blokując próby phishingu), w ramach tzw. playbooka – zestawu reguł stworzonych indywidualnie dla firmy. Niektóre zdarzenia będą natomiast wymagały decyzji po stronie ludzkiego operatora, stojącego za konsolą.

QRadar nie uczy się sam – wymaga odpowiedniej konfiguracji, zdefiniowania reguł. Oczywiście nie jest to działanie jednorazowe, ale proces – w każdym momencie można dodać nową regułę do playbooka, w każdej chwili może też pojawić się nowe, wcześniej nie zaobserwowane zagrożenie. Modułem uczącym się jest natomiast UBA (User Behavioral Analytics), oparty o sztuczną inteligencję, obserwujący zachowania użytkowników. UBA poznaje schematy pracy poszczególnych pracowników – wie, do jakiej puli maszyn się łączą i jakie działania tam wykonują. Poinformuje zatem o każdym odstępstwie od tej normy – które nie musi od razu oznaczać niebezpieczeństwa, ale lepiej to sprawdzić. Nie ma wątpliwości, iż AI znajdzie znacznie szersze zastosowanie w przeciwdziałaniu cyberatakom już w najbliższej przyszłości.

… czytaj dalej

Oryginalne źródło: ZOBACZ
0komentarze
0
Udostępnij na fb
Udostępnij na twitter
Udostępnij na WhatsApp

Oryginalne źródło ZOBACZ

Subskrybuj
Powiadom o

Dodaj kanał RSS

Musisz być zalogowanym aby zaproponować nowy kanal RSS

Dodaj kanał RSS
0 komentarzy
Informacje zwrotne w treści
Wyświetl wszystkie komentarze
Poprzedni artykułFinał Pucharu Polski Podokręgu Żywiec odwołany! – WIDEO
Następny artykułŁączy Nas Sanok broni burmistrza. „Demokraci rozpoczęli kampanię wyborczą”