Announcing the new IBM QRadar and Cloudflare direct log integration
隆重刚推出 IBM QRadar 与 Cloudflare 直接日志集成

午夜刚过,您被告知有一个恶意 IP 正在攻击您的服务器。您需要对事件进行分类;确定何人、何物、何地、何时,越快越详细越好。

根据调查结果,接下来的步骤可能介于将警报归类为误报,到升级状况并在半夜叫醒组织的待命人员。  

对于任何经历过类似情况的人来说,都应该知道手上的安全工具能让这种情况变得轻松得多。如果有一个平台能就公司运行的所有端点、系统和业务提供完全的可见性,那么其价值是不可估量的。

Cloudflare 通过各种服务保护客户的应用程序:DNS、CDN 和 WAF 等等。我们也有保护企业应用程序的产品,例如我们的 Zero Trust 产品 Access 和 Gateway。这些产品的每一个都会生产日志,让客户了解其环境中发生的事情。我们的许多客户在使用 Cloudflare 服务的同时,也会使用其他网络或应用程序服务,例如端点管理、容器化系统及其自己的服务器。

我们很高兴能宣布,Cloudflare 客户现能将其日志直接推送到 IBM Security QRadar SIEM。这一直接集成为 Cloudflare 和 QRadar SIEM 客户节省了成本,加快了日志交付速度,因为不需要中间云存储。

Cloudflare 已经邀请来自 IBM QRadar SIEM 团队的合作伙伴来谈谈这为我们的共同客户开启的功能。

IBM QRadar SIEM

QRadar SIEM 为安全团队提供了跨用户、端点、云、应用程序和网络的集中可见性和洞察,帮助您检测、调查和响应企业范围内的威胁。QRadar SIEM 帮助安全团队快速、高效地工作,通过自动化、人工智能驱动的浓缩和根本原因分析,将成千上万的事件转化为数量可控的优先警报,并加速调查。使用 QRadar SIEM 可以提高团队的生产力,解决关键用例,并使您的安全运营更加成熟。

Cloudflare 的反向代理和企业安全产品是客户环境的关键部分。安全分析可以从这些产品中获得有关日志的可见性,以及来自网络各种工具的数据,从而构建检测和响应工作流。

The Offenses view in QRadar provides a prioritized list of threats
QRadar 中的攻击视图提供了优先的威胁列表。

IBM 和 Cloudflare 已经合作多年,为我们的客户提供单一控制面视图。通过以上新的增强,QRadar SIEM 将能直接获取来自 Cloudflare Logpush 产品的 Cloudflare 日志。QRadar SIEM 也继续支持利用现有通过 S3 储存集成的客户。

若要进一步了解如何使用这一新的集成,请参考Cloudflare Logs DSM 指南。另外,欢迎阅读 QRadar 社区博客 了解更多信息!