總部設於美國的跨國資安業者Palo Alto Networks與IBM本周三(5/15)宣布策略聯盟,協議內容包括Palo Alto Networks將買下IBM旗下的QRadar SaaS資產,並於Cortex XSIAM中整合watsonx大型語言模型;而IBM則會與Palo Alto Networks合作,把內部安全解決方案平臺化,同時Palo Alto Networks亦將成為IBM的首選網路安全合作夥伴。

IBM QRadar為一模組化的安全套件,其產品包括端點偵測與回應(EDR)、端點多層偵測與回應(XDR),以及受控的端點偵測與回應(MDR)等利用機器學習技術的端點安全產品,以及QRadar SIEM安全分析工具,可自動化編排事件回應流程的QRadar SOAR,以及日誌洞察與管理產品QRadar Log Insights 。

Palo Alto Networks將收購QRadar SaaS資產,以及QRadar的智慧財產權,交易完成後將把QRadar SaaS用戶端,遷移到Palo Alto Networks旗下的AI安全操作平臺Cortex XSIAM,打算保留在本地端的QRadar用戶則可繼續獲得IBM的功能與支援,包括安全性、可用性及修補重要臭蟲,IBM也會負責更新相關客戶的現有連結器與擴大使用能力。

對於選擇遷移到Cortex XSIAM的QRadar SaaS及本地端用戶,則會由 IBM及Palo Alto Networks共同合作,提供免費且流暢的遷移服務。而且舉凡有QRadar的本地端用戶選擇遷移到Cortex XSIAM,IBM都可獲得額外的款項。

此一併購交易預計於今年9月完成。

除了買下QRadar SaaS資產外,Palo Alto Networks也準備在Cortex XSIAM中整合IBM的watsonx大型語言模型,以提供額外的精準人工智慧(Precision AI)解決方案。

至於IBM的回饋則包括與Palo Alto Networks合作,將內部安全解決方案平臺化;讓Palo Alto Networks成為IBM跨網路、雲端與安全營運中心(SOC)的首選合作夥伴;在拓展的安全產品中採用Palo Alto Networks平臺;針對逾1,000名安全顧問進行遷移、採用與部署Palo Alto Networks產品的教育訓練;也將與Palo Alto Networks在安全營運、威脅管理及DevSecOps上展開合作。

雙方還將共同設立安全營運中心與網路靶場(Cyber Range),前者帶來受控的安全營運中心,後者則提供身歷其境的安全體驗,以供客戶理解Palo Alto Networks安全產品的價值。

熱門新聞

Advertisement