Resecurity обяви наличността на водеща интеграция с IBM QRadar SIEM, широко използвана платформа за управление на информация и събития за сигурност (SIEM), предпочитана от водещите корпорации от Fortune 100 по целия свят. Плъгинът е достъпен за активиране чрез IBM Application Exchange.
Интеграцията използва отворените стандарти STIX и TAXII (включително версия 2.1) за въвеждане, нормализиране и корелиране на индикатори за компрометиране (IOCs), осигурявайки гъвкава конфигурация на работните процеси за приемане и обработка на данни. Екипите по сигурност могат да конфигурират източниците на регистрационни файлове (log sources), за да осигурят непрекъснат поток от данни и видимост в цялата си инфраструктура. Този подход помага за обогатяване на събитията по сигурността с допълнителен контекст и подпомага по-информирания анализ в центровете за операции по сигурността (SOC).
„Нашите клиенти ще се възползват в голяма степен от безпроблемната интеграция и възможността да използват най-добрите практики в индустрията за интегриране на данни за заплахи с водещия SIEM продукт на IBM Security“, споделят от компанията.
Resecurity продължава да разширява своята екосистема от интеграции, за да поддържа съвместимост с широко приети технологични платформи и да даде възможност на организациите да внедряват разузнаването на заплахи в съществуващите си работни процеси.