Solução promete reduzir tempo de detecção de ameaças cibernéticas

Ferramenta utiliza motor de busca para recuperar apenas os dados dos pacotes relativos à investigação.

Assim que uma violação de rede é detectada, acontece uma verdadeira corrida contra o tempo para detectar e remover qualquer malware instalado e evitar potenciais perdas de dados críticos. A solução da IBM Security Incident QRadar Forensics ajuda as organizações a investigar rapidamente as ações de um invasor analisando-as passo a passo.

Para que isso seja possível é necessário a captura de pacotes para chegar a causa raiz e reproduzir todas as ações maliciosas subsequentes. Assim os profissionais de segurança não vão precisar executar níveis aprofundados na pesquisa forense a fim de identificar e erradicar os criminosos cibernéticos.

IBM oferecerá soluções para ajudar pacientes com Parkinson

A solução utiliza um motor de busca adotado pelos principais sites de pesquisa na Internet para recuperar apenas os dados dos pacotes necessários e relativos à investigação. As pesquisas podem ser concluídas em minutos ou em segundos em vez de gastar dias ou horas. O software converte pacotes criptografados capturados em documentos altamente indexados, restaurando todo o conteúdo para a sua forma legível original humana. A ferramenta pode ajudar as empresas de forma mais eficiente a completar as atividades diárias de pesquisas – tais como os QRadar offense records – evitando a construção de um grande backlog forense de pesquisa.