Quando um agente mal-intencionado ataca seus servidores, você e sua equipe de operações de segurança precisam ter acesso rápido a informações detalhadas para identificar a natureza da ameaça e, se necessário, saber como neutralizá-la. Sem acesso às informações e ferramentas certas, no momento adequado, esse exercício pode se transformar em uma resposta emergencial frustrante ou em um processo bem estruturado, capaz de transmitir confiança à liderança e aos clientes.
Quando combinadas à telemetria adequada, as ferramentas de segurança certas podem gerar os resultados esperados. Isso começa pela redução da probabilidade de um ataque, escolhendo desde o início o ambiente mais seguro para executar suas aplicações críticas. Ao escolher os serviços da F5 Distributed Cloud, você dá esse primeiro passo. No entanto, se um agente mal-intencionado aparecer, você precisará ter visibilidade dos endpoints, sistemas e operações relevantes que possam indicar o caminho certo para eliminar a ameaça.
É por isso que temos o prazer de anunciar que os clientes do F5 Distributed Cloud Services agora podem enviar seus logs diretamente para o serviço QRadar SIEM da IBM. Essa integração já está disponível e, se você já é cliente do QRadar e do F5 Distributed Cloud Services, baixar e configurar o aplicativo F5 QRadar leva apenas alguns minutos.
Serviços F5 Distributed Cloud
F5 Distributed Cloud Services são serviços de segurança, rede e gerenciamento de aplicações baseados em SaaS que permitem aos clientes implantar, proteger e operar suas aplicações em um ambiente nativo da nuvem onde quer que seja necessário — no data center, em várias nuvens ou na borda da rede ou da empresa. Os F5 Distributed Cloud Services incluem proteção de aplicações web e APIs (WAAP), implantada para proteger cargas de trabalho no local, em diferentes nuvens ou na borda, destacando ameaças à segurança e desafios de desempenho e operações.
IBM QRadar SIEM
O QRadar SIEM da IBM oferece às equipes de operações de segurança uma visão unificada de usuários, endpoints, nuvens, aplicações e redes. Além disso, é líder no Quadrante Mágico do Gartner e conta com uma ampla base instalada de clientes internacionais. O QRadar ajuda sua equipe a detectar, investigar e responder a ameaças maliciosas. O QRadar SIEM da IBM permite que sua equipe de segurança trabalhe com rapidez e eficiência, transformando grandes volumes de telemetria em um conjunto reduzido e adequado de informações acionáveis.
Comece a usar o F5 Distributed Cloud com o IBM QRadar
O F5 Distributed Cloud WAAP tem o compromisso de garantir que os profissionais de NetOps, SecOps e DevSecOps possam acessar seus fluxos de logs por meio de suas plataformas SIEM preferidas, como o QRadar da IBM.
Independentemente do que você esteja buscando nos fluxos de logs do F5 Distributed Cloud Services, a F5 está empenhada em garantir que suas ferramentas de visualização e análise de dados ofereçam todas as funcionalidades que você espera. Descubra como é fácil começar hoje mesmo a usar o F5 Distributed Cloud WAAP por meio da nossa experiência de simulação e, se você já é cliente do F5 Distributed Cloud Services, acesse esta página para saber como habilitar a análise com o IBM QRadar nesta demonstração.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...