A IBM lançou uma ferramenta que pode analisar terabytes de dados, incluindo e-mails, para ajudar clientes a detectar ataques externos que visam roubar informações sigilosas ou ameaças internas que podem revelar segredos corporativos.
Chamada de IBM Security Intelligence with Big Data, a ferramenta é projetada a partir de dois dos principais produtos da empresa: a versão corporativa IBM do banco de dados open source Hadoop, que possui ferramentas de análise conhecidas como InfoSphere BigInsights; além do QRadar eventos de segurança e de gerenciamento de informações (SIEM) - produto que veio junto com a aquisição da Q1 Labs em 2011.
Internamente, o IBM Security Intelligence with Big Data recolhe e analisa os dados em alta velocidade - que inclui pacotes de captura de dados, segurança de eventos de informação a partir de firewalls e outros, e analisa o fluxo de conteúdo que pode conter qualquer coisa, desde e-mails até mesmo conteúdo do SharePoint, entre outras informações comerciais.
A ideia é coletar desse volumoso fluxo as pistas que indicam que a empresa está sob ataque ou foi comprometida, e como isso aconteceu.
O CTO da IBM, Sandy Bird, disse que a tecnologia é mais provável de ser previamente adotada por grandes empresas com equipes de cientistas de dados. Ele reconheceu também que ainda há muito a ser aprendido sobre quais modelos analíticos e padrões serão mais bem sucedidos na detecção de ameaças.
A IBM Security Intelligence with Big Data pode ser, em teoria, aplicado a serviços baseados em nuvem, mas o seu ponto de partida provável será a implantação perto do centros de dados da empresa, onde grandes quantidades de dados são de fácil acesso para o seu funcionamento.
A ferramenta está sendo implantada em algumas das grandes corporações e governos. O chefe de segurança da informação da Depository Trust & Clearing Corporation, Mark Clency, disse que o banco está utilizando a tecnologia da IBM para conscientização de segurança em tempo-real. "Precisamos ir de um mundo onde cultivamos os dados de segurança e alertas com diversas ferramentas de prevenção e detecção para uma situação em que ativamente 'caçamos' os ciberataques em nossas redes.