IBM Security: Аналитика и когнитивные технологии для защиты.
Дмитрий Ячевский.
Руководитель направления интеллектуальной безопасности. IBM.

Злоумышленники уже давно перешли на новый уровень развития - их инструменты максимально удобны и эффективны, а прибыль, получаемая в результате эффективного использования активов жертвы, постоянно растет. Повышение сложности бизнеса и информационных технологий увеличивает и число уязвимостей, которыми могут воспользоваться злоумышленники. Действия киберпреступников становятся все более целенаправленными, создавая реальную проблему для бизнеса. Последствиями таких атак могут быть нарушения доступности сервисов, остановка бизнес-процессов, потеря репутации, понижение лояльности клиента, недополучение/потеря прибыли компании.

Безопасность – это процесс. Технологии IBM Security позволяют максимально быстро и эффективно внедрить процессы обеспечения ИТ безопасности в инфраструктуре любой организации.
Благодаря интеграции решений на архитектурном и технологическом уровне, решения IBM требуют меньше усилий и затрат на внедрение и постоянную настройку, таким образом формируя иммунную систему безопасности #IBMSecurityImmuneSystem, которая позволит, например, автоматически отправить скомпрометированный ПК в карантин прямо из консоли SIEM системы, который был обнаружен инцидент.

Комплексный подход IBM в области обеспечения безопасности состоит из следующих подсистем:
- Система управления уязвимостями:
- Веб приложений и Веб сервисов
- Инфраструктуры (внутренней сети и внешнего периметра: ПО, ОС, сетевое оборудование, БД)
- Система инвентаризации, управления программным обеспечением, патчами и конфигурациями рабочих станций и серверов
- Система защиты баз данных
- Система управления событиями и инцидентами информационной безопасности в режиме реального времени (SIEM)
- Система управления процессами реагирования на инциденты безопасности (Incident Response Platform)
- Система управления и обеспечение безопасности доступа пользователей и администраторов (управление жизненным циклом учетных записей, парольной политикой, Single Sign On)
- Система управления жизненным циклом мобильных устройств и обеспечения безопасности передаваемых данных на мобильных устройствах
- Система анализа исходного кода приложений, позволяющая внедрить оценку безопасности на всех этапах разработки приложений
- Система защиты от направленных атак и выявления вредоносных элементов
- Системы обнаружения и реагирования на атаки на уровне рабочих станций и серверов (Endpoint Detection & Response)
- Система выявления финансового мошенничества, интерактивного расследования и ассоциативного поиска информации для расследования инцидентов