NIL sklenil partnerstvo z vodilnim podjetjem na področju upravljanja z varnostnimi incidenti
Q1 Labs, del IBM Security System, je po mnenju Gartnerja eno izmed vodilnih podjetij na področju upravljanja z varnostnimi informacijami in incidenti (SIEM – Security Information and Event Management). Partnerstvo s tem podjetjem NIL-u omogoča prodajo rešitve QRadar.
Rešitev QRadar predstavlja centralno točko zbiranja in korelacije sistemskih sporočil ter skrbi za obveščanje administratorjev o varnostnih incidentih ter izdelavo poročil o dogodkih v omrežju in na strežnikih. QRadar je mogoče enostavno integrirati v obstoječe omrežno okolje ter orodja za zbiranje sistemskih sporočil iz omrežnih naprav, strežnikov in aplikacij, mogoča pa je tudi integracija s sistemi za preverjanje varnosti omrežja ter napredno analizo omrežnega prometa. Arhiviranje sporočil se lahko izvaja lokalno, možna pa je integracija z zunanjimi diskovnimi polji preko protokola FiberChannel ali omrežnimi datotečnimi sistemi (NFS, SMB).
Rešitev QRadar je glede na število dogodkov v omrežju in količino prometa zalo skalabilna, celotno upravljanje pa se izvaja preko intuitivnega spletnega vmesnika.
“Q1 v našem portfelju zamenjuje rešitev Cisco MARS in ob celovitem konceptu uporabnikom zagotavlja prijazen ter intuitiven uporabniški vmesnik in izjemno fleksibilnost.”
Jure Lah, skrbnik ključnih strank, NIL
Rešitev QRadar kot SIEM produkt v našem portfelju zamenjuje Cisco MARS in spada v družino NIL-ovih varnostnih rešitev. QRadar je moč uporabljati v vsakem omrežju, saj praktično vsa dovoljujejo spremljanje aktivnosti in posledično analizo dogajanja v informacijskem okolju. Na ta način imajo administratorji odličen vpogled v varnostno stanje omrežnega okolja, informacije pa jim lahko pomembno pomagajo pri pravočasnih reakcijah v primeru incidentov.