2017-02-19 12:33  IT资讯
图片来源: 

IBM

IBM在RSA 2017大会上发表了一款新的端点侦测与反应解决方案产品IBM BigFix Detect,利用Watson技术找出企业内部点设备的安全威胁,来加快发现恶意行为到完成修补间间的时间落差来降低风险。预计今年3月推出。

IBM BigFix Detect利用行为分析,可侦测到已知和未知的攻击,再确定攻击的方式和範围后,就会进行回应和补救(respond and remediate)计画,防护使用者的终端装置不会受到网路攻击。此外,该技术不仅可以在已经发生的攻击做出回应之外,还可主动设定攻击的模式,为未来可能遭到的攻击做準备。

BigFix Detect可以让资安人员看到追蹤受害电脑内恶意软体间的关连,并提供修补建议,来辅助企业内部资安维运任务。

IBM BigFix Detect是IBM新认知网路安全监控中心平台的延伸,同样使用了Watson网路安全性服务和资安知识库,来分析企业内部端点的攻击,并提供补救建议。Watson在过去一年吸取了超过100万件以上的资安资料,包括学术论文、技术文章、资安部落格、推特和来自资安情资平台QRadar的威胁情报等,学习到全球现有攻击资料与解决策略,来缩短调查时间。此外,企业用户可利用IBM BigFix Detect在单一平台查看在端点的威胁,在受影响端点上面锁定该威胁提供修复机制。

#
  

pre next

发表评论