思科安全解决方案将与 IBM 的 QRadar 平台集成，以保护企业在网络、终端和云端的安全。客户还将受益于 IBM 全球服务在其托管安全服务提供商 (MSSP) 产品组合中为思科产品提供的全面支持。此外，该协议还建立了 IBM X-Force 和思科 Talos 安全研究团队之间的新合作关系，双方将开始在威胁情报方面展开合作，并协调应对重大网络安全事件。.
 
安全团队面临的最大挑战之一是各种互不兼容、无法相互通信或集成的安全解决方案层出不穷。思科近期一项针对3000名首席安全官的调查显示，65%的组织使用了6到50种不同的安全产品。管理如此复杂的系统对繁忙的安全团队来说是一项挑战，并可能导致潜在的安全漏洞。思科与IBM Security的合作旨在通过提供集成工具，帮助企业缩短检测和缓解威胁所需的时间，从而实现更快、更准确的威胁响应自动化。.
 
针对网络和云威胁的集成防御
安全事件和数据丢失给企业带来的成本持续攀升。据波耐蒙研究所（Ponemon Institute）的数据显示，2016年受访企业的平均单次安全事件成本达到创纪录的400万美元（较前三年增长29%）。对安全事件响应迟缓也会增加成本。耗时超过30天的事件比30天内解决的事件成本高出100万美元。因此，提高威胁可见性并更快地阻止威胁是构建一体化威胁安全策略的关键组成部分。.
 
将思科基于集成架构的下一代安全解决方案与 IBM 的认知安全运营平台相结合，将有助于客户更有效地保护其组织从网络到终端和云的安全。.
 
作为合作的一部分，思科将为 IBM 的 QRadar 安全分析平台设计新的应用程序。首批两款应用程序将帮助安全团队了解和控制高级威胁，并将在 IBM Security App Exchange 门户上提供。这些新应用程序将优化用户体验，并帮助客户在使用思科的下一代防火墙 (NGFW)、下一代入侵防御系统 (NGIPS)、高级恶意软件防护 (AMP) 和威胁网格解决方案时，更有效地识别和修复安全事件。.
 
同样，IBM Resilient Incident Response Platform (IRP) 将与 Cisco Threat Grid 集成，为安全团队提供所需的可见性，以便更快地响应安全事件。例如，IRP 分析师可以使用 Cisco Threat Grid 的威胁情报部门评估入侵指标，或使用其沙箱技术阻止可疑恶意软件。这使得安全团队能够在响应时获得有关安全事件的宝贵见解。.
 
威胁情报和托管服务
IBM X-Force 和 Cisco Talos 研究团队将携手开展安全研究，以应对客户面临的主要网络安全挑战。对于双方的合作客户，IBM 将提供 X-Force Exchange 和 Cisco Threat Grid 的集成方案。该集成方案极大地扩展了安全分析师可关联的历史和实时威胁情报，从而提升网络安全可视性。.
 
例如，思科和IBM近期共享了威胁情报，以应对WannaCry勒索软件攻击。双方团队协调应对措施，研究人员交流了有关恶意软件传播方式的知识。他们将继续就此研究展开合作，以确保客户和行业能够获得最相关的信息。.
 
通过此次扩展合作，IBM 的托管安全服务团队（为全球超过 3700 家客户提供安全管理服务）将与思科携手，推出进一步降低复杂性的新服务。首批服务之一专为蓬勃发展的混合云市场而设计。随着企业将其安全基础设施迁移到公有云和私有云提供商，IBM Security 将提供支持思科安全平台的托管安全服务，使其能够在主流公有云服务上运行。.

更多信息