應(yīng)對WannaCry勒索思科與IBM就云安全展開協(xié)作

思科與IBM安全近日宣布，雙方將合力應(yīng)對日益增長的全球網(wǎng)絡(luò)犯罪威脅。依照全新協(xié)議，思科與IBM安全將在產(chǎn)品、服務(wù)和威脅情報(bào)領(lǐng)域展開密切合作，加強(qiáng)云安全管理。

思科安全解決方案將與IBM的QRadar進(jìn)行集成，跨越網(wǎng)絡(luò)、終端和云為企業(yè)保駕護(hù)航。與此同時(shí)，客戶也能享受到IBM全球服務(wù)對思科產(chǎn)品所提供的支持，這些產(chǎn)品由IBM托管安全服務(wù)提供商（MSSP）提供。此外，依照協(xié)議，IBM X-Force與思科Talos安全研究團(tuán)隊(duì)也將展開合作，共同開展威脅情報(bào)研究，協(xié)調(diào)處理重大網(wǎng)絡(luò)安全事件。

當(dāng)前，無法相互通信或集成的安全工具普遍存在，這已成為安全團(tuán)隊(duì)面臨的一個(gè)重大難題。一項(xiàng)對3000名首席安全官展開的最新的思科調(diào)查顯示，65%的企業(yè)正在使用著6到50種不同的安全產(chǎn)品。管理各種安全產(chǎn)品引發(fā)的復(fù)雜性使得本就壓力重重的安全團(tuán)隊(duì)不堪重負(fù)，并可能產(chǎn)生安全有效性的缺口。

思科與IBM安全之間的合作將側(cè)重于助力企業(yè)減少威脅檢測時(shí)間和規(guī)避威脅所需的時(shí)間，并提供集成的工具助力企業(yè)更快、更準(zhǔn)確地實(shí)現(xiàn)威脅響應(yīng)的自動化，保證云安全。

數(shù)據(jù)泄露給企業(yè)造成的損失正在持續(xù)攀升。2016年，安全咨詢機(jī)構(gòu)波耐蒙研究所（Ponemon Institute）發(fā)現(xiàn)，在過去的三年里，受調(diào)查公司的這一損失再創(chuàng)新高，達(dá)到400萬美元，漲幅達(dá)29%。遲緩的威脅響應(yīng)還會增加數(shù)據(jù)泄露帶來的損失——持續(xù)時(shí)間超過30天的威脅事件所導(dǎo)致的損失要比在30天內(nèi)得以解決的事件高出100萬美元。正是由于損失會不斷增加，及時(shí)發(fā)現(xiàn)并快速阻止威脅成為集成威脅防御方法的關(guān)鍵，云安全保障迫在眉睫。

作為合作的一部分，思科將為IBM的QRadar安全分析平臺構(gòu)建全新的應(yīng)用。前兩款新應(yīng)用可以幫助安全團(tuán)隊(duì)了解和應(yīng)對高級威脅，并應(yīng)用于IBM Security App Exchange中。此外，IBM的Resilient事件響應(yīng)平臺（IRP）將集成思科的Threat Grid，以便為安全團(tuán)隊(duì)提供必要洞察以更快地響應(yīng)事件。

IBM X-Force和思科Talos研究團(tuán)隊(duì)將合作展開安全研究，旨在通過聚集雙方專家，解決雙方客戶所面臨的最具挑戰(zhàn)性的網(wǎng)絡(luò)安全問題。

例如，思科和IBM在最近的WannaCry勒索軟件攻擊中分享了威脅情報(bào)。雙方團(tuán)隊(duì)協(xié)調(diào)了其響應(yīng)措施，同時(shí)雙方的研究人員就惡意軟件的傳播交換了洞察。他們在調(diào)查過程中不斷協(xié)作，以確保雙方的客戶以及整個(gè)行業(yè)能夠掌握最重要的信息。

通過此次擴(kuò)展的協(xié)作，為全球3700余位客戶提供安全管理的IBM托管安全服務(wù)團(tuán)隊(duì)將與思科合作，提供全新服務(wù)，進(jìn)一步降低安全管理的復(fù)雜性。第一批產(chǎn)品將面向日益增長的混合云市場。隨著企業(yè)客戶將安全基礎(chǔ)設(shè)施遷移至公有云和私有云提供商，IBM安全將提供托管安全服務(wù)，憑借領(lǐng)先的公有云服務(wù)支持思科安全平臺。