Siber güvenlik ne kadar incelikli olursa olsun, kuruluşların kendilerine özgü ihtiyaçlarını kapsamlı bir şekilde karşılamalarını gerektiren bir gereklilik ve genellikle tek bir güvenlik sağlayıcısının yeteneklerinin de ötesinde. Birden fazla çözüm kullanarak güvenlik olgunluğu geliştirmek, çeşitli tedarikçilerden gelen büyük miktarda veriyi bir araya getirmek ve ilişkilendirmek göz korkutucu bir görev olabilir. Bu nedenle iş akışlarını basitleştirmek, manuel çabayı azaltmak ve verimliliği artırmak için çözümler arasında sorunsuz entegrasyona yönelik bir talep var ve tüm bunlar çok sayıda uyumluluk gereksinimini karşılar.
Bu amaçla ESET, IBM QRadar SIEM ile entegrasyon yolculuğuna devam ediyor. ESET PROTECT Platformu ve IBM QRadar SIEM arasındaki entegrasyon, ESET’in yapay zekâya dayalı siber güvenlik platformunu QRadar’ın güvenlik bilgileri ve olay yönetimi (SIEM) yetenekleriyle birleştiriyor. Bu, ESET’ten gelen tehdit verilerinin QRadar SIEM tarafından alınmasını sağlayarak kurumsal güvenliği geliştirmek için görünürlük ve eyleme geçirilebilir içgörüler sağlar. Tek bir hamlede, uç nokta faaliyetlerinin izlenmesi ve bir kuruluştaki birden fazla perimetrede tehditlerin tanımlanmasındaki zorlukların üstesinden geliniyor.
Bu tür entegrasyonlar, karmaşıklığı azaltırken daha iyi siber hijyeni teşvik ediyor. Böylece bir kuruluşun güvenlik seviyesini önemli ölçüde artırabiliyor. Tehdit avlama ve olay müdahale yetenekleri yükseltilebiliyor. Bu, güvenlik analistlerinin hızlı ama tatmin edici güvenlik kararları almalarına yardımcı olmalı, süreçlerinin kalitesini ve verimliliğini artırmalıdır. ESET, Microsoft Sentinel ile de entegre olarak kurumların gelişmiş izleme, analiz ve olay müdahalesi için ESET tehdit algılama verilerini MS Sentinel’e almasını sağlıyor. ESET tarafından geliştirilen veri bağlayıcısı, algılama günlüklerinin alınmasını otomatikleştirmek için ForREST API kullanıyor. Merkezi bir platformda sürekli güvenlik içgörüleri sunuyor. Entegrasyon, veri aktarımını otomatikleştirerek, uç nokta verilerini bulut güvenliği ile ilişkilendirerek ve genellikle oldukça karmaşık olabilen olay yönetimini kolaylaştırarak manuel müdahaleyi azaltıyor.
ESET İşletme Direktörü Pavol Balaj yaptığı açıklamada şunları söyledi: “Müşteriler siber güvenlik yığınlarını birleştirdikçe ve sorunsuz entegrasyonlar talep ettikçe ESET tam olarak ihtiyaç duydukları şeyi sunuyor. Yapay zekâya dayalı ESET PROTECT Platformumuz, güçlü tespit motoruyla büyük SIEM oyuncuları Microsoft Sentinel ve IBM QRadar SIEM ile sorunsuz bir şekilde entegre olarak ortamlarında kapsamlı görünürlük sağlıyor. Bu entegrasyonlar eyleme geçirilebilir hızlı tespit sunarak odağı, yavaş düzeltme ve karmaşıklıktan erken önleme ve gelişmiş güvenlik verimliliğine kaydırır. Sonuçta bu, müşterilerimizin daha düzenli, etkili ve proaktif bir siber güvenlik duruşu elde etmelerini sağlıyor.”
Kaynak: (BYZHA) Beyaz Haber Ajansı