Flowmon

Flowmon součástí ekosystému IBM Security App Exchange

24.03.20

Flowmon představil aplikaci rozšiřující možnosti SIEM platformy IBM QRadar o včasnou detekci hrozeb číhajících v nechráněném prostoru mezi perimetrem a koncovým bodem sítě.

Společnost Flowmon Networks představila aplikaci Flowmon QRadar pro SIEM platformu IBM QRadar. Novinka rozšiřuje funkcionalitu IBM QRadar o včasnou detekci hrozeb pomocí NTA, pomáhá prioritizovat události v systému a pochopit jejich rozsah a dopad. Zároveň zkracuje dobu vyřešení a zabraňuje vážným škodám.

Systémy SIEM (Security Information and Event Management) jsou považovány za základní kámen podnikové bezpečnosti. Shromažďují data z různých zdrojů a nabízejí ucelený pohled na kondici firemní infrastruktury. To však často vede k zahlcení IT expertů velkým množstvím informací. Flowmon nabízí řešení, jak se s tímto informačním šumem vypořádat a soustředit se na NTA události s vysokou prioritou. Nová aplikace Flowmon QRadar zároveň také výrazně zjednodušuje instalaci a konfiguraci Flowmonu do systému. 

„Řada zákazníků integruje naše řešení právě s IBM QRadarem a nová intuitivní aplikace významně zefektivňuje analýzu detekovaných událostí v síťovém provozu,“ upřesňuje Petr Špringl, produktový ředitel ve Flowmon Networks. „Aplikace Flowmon QRadar coby integrální součást přední bezpečnostní SIEM platformy umožňuje analyzovat a prioritizovat detekované události přímo v prostředí IBM QRadar bez nutnosti přepínat mezi prostředími.“

QRadar-Flowmon-Dashboard_low.jpg

Centralizovaná analytika QRadaru shromažďuje a zpracovává informace ze všech zařízení v podnikové síti. Úlohou Flowmonu je poskytovat podrobné informace o síťovém provozu a automaticky upozorňovat na provozní problémy, anomálie a další podezřelé aktivity.

Díky nové aplikaci mohou zákazníci Flowmonu nejen snadno propojit svá řešení s QRadarem, ale také: 

  • reagovat na diverzifikované scénáře rizik přidáním různých systémových logů (jako např. autentizace, ID management) k analýze. 
  • si vysokým stupněm automatizace zjednodušit provádění podnikových politik.
  • získají nový pohled na události a informace z datových toků přímo v prostředí IBM QRadar bez nutnosti přepínat mezi různými prostředími.

Řešení Flowmon vytváří bezpečné a transparentní digitální prostředí, ve kterém lidé ovládají síť bez ohledu na její složitost a povahu. S využitím strojového učení, heuristiky a pokročilé analytiky umožňuje IT profesionálům zlepšit výkon a snížit rizika napříč prostředím on-premise, datovými centry a cloudem.  

„S ohledem na security management jsme hledali pokročilé řešení pro analýzu síťového provozu, které by bylo možné bez problémů integrovat s IBM Security QRadar. Řešení Flowmon se ukázalo jako správná volba. Rozšířilo naše stávající data o nový pohled do sítě a nabídlo potřebný detail v rámci detekce kybernetických hrozeb. Integrace Flowmonu a QRadaru skrze novou aplikaci přinesla nové možnosti a vytvořila interaktivní pracovní prostředí pro bezpečnostní tým. Všechno je tak možné udělat přímo v prostředí QRadaru, což šetří čas vyšetřování a reakce na hrozby infiltrované v síti,“ uvedl Petr Magula, Head of IT Security Department v OTP Bank Slovakia, Member of KBC Group.

Dostupnost QRadar App

Aplikace Flowmon QRadar App je rozdělena do dvou částí. Jako samostatná aplikace, která nabízí vyhledávací workflow Flowmonu přímo v rozhraní IBM QRadar a pak také jako balíček obsahující vlastní pravidla pro korelaci událostí. Aplikace i balíček jsou k dispozici v rámci portálu IBM Security App Exchange. Dostupné zdarma pro zákazníky Flowmonu s platnou podporou Gold nebo Platinum.