Современная электроника №2/2020

ЭЛЕМЕНТЫ И КОМПОНЕНТЫ 26 WWW.SOEL.RU СОВРЕМЕННАЯ ЭЛЕКТРОНИКА ◆ № 2 2020 НОВОСТИ МИРА I XIA – ПОДРАЗДЕЛЕНИЕ K EYSIGHT – ПРИСОЕДИНЯЕТСЯ К СООБЩЕСТВУ IBM S ECURITY A PP E XCHANGE Компания Keysight Technologies, Inc. объя- вила, что приложение IxFlow, разработанное компанией Ixia (подразделение Keysight), бу- дет интегрировано с технологией обеспече- ния информационной безопасности от ком- пании IBM. Брокеры сетевых пакетов серии Vision от компании Ixia используют функционал AppStack для генерирования потока мета- данных, получившего название IxFlow, на основе сетевого трафика. IxFlow, являясь расширением к существующим протоколам Netflow/IPFIX, предоставляет подробную ин- формацию о приложениях, устройствах, из- вестных угрозах, географическом располо- жении, типе операционной системы, вер- сии интернет-браузеров. Для анализа этих данных можно использовать платформу ин- формационной безопасности IBM QRadar, позволяющую анализировать сведения об IT-инфраструктуре организации в режиме реального времени с целью выявления по- тенциальных угроз безопасности. Поддерживая прикладной программный интерфейс (API) платформы QRadar, прило- жение IxFlow App позволяет клиентам Ixia и IBM использовать для передачи потока метаданных IxFlow, который затем анали- зируется с помощью QRadar. Эти метадан- ные содержат информацию об узлах, по- ражённых вредоносным ПО, бот-сетями и эксплойтами. Брокеры сетевых пакетов от компании Ixia также предоставляют QRadar данные на уровне пакетов для более тща- тельной проверки аномалий и тревожных сигналов. Приложение IxFlow для QRadar можно бесплатно установить через платформу IBM Security App Exchange, на которой до- ОФИЦИАЛЬНЫЙ ДИСТРИБЬЮТОР ступны приложения разработчиков в сфере информационной безопасности IBM. Разви- тие угроз ускоряется с каждым годом, по- этому совместные разработки участников сообщества информационной безопасно- сти помогут организациям быстрее реаги- ровать на новые вызовы и развивать ин- новационные методы борьбы с киберпре- ступностью. «Повышение риска кибератак приводит к необходимости построения полностью про- зрачных гибридных сетей, надёжно защи- щённых от хакеров», – комментирует Скотт Уэстлейк, вице-президент группы по вопро- сам сетевых приложений и безопасности компании Keysight (ранее – Ixia Solutions Group). – Ixia обеспечивает полную прозрач- ность для QRadar благодаря расширенному потоку метаданных IxFlow; таким образом, обеспечивается точное выявление и опре- деление приоритета угроз, а также ускоре- ние процессов их устранения, что позволя- ет снизить негативные последствия атак». Приложение IxFlow для QRadar доступ- но на странице IBM Security App Exchange: https://exchange.xforce.ibmcloud.com/ hub/?q=ixia .