除了宣布正式啟動價值 5 億美元的風險投資基金外，IBM今日還宣布，其旗艦產品 IBM QRadarSIEM將經歷重大演變：基于全新的云原生架構進行重設計，專門為混合云的規模、速度和靈活性而構建。IBM 還揭露了其在威脅檢測和響應產品組合中引入由企業級數據和 AI 平臺 watsonx 支持的生成式 AI 功能的計劃。

　　在當今不斷演進和擴展的混合云環境中，保護更廣泛、更復雜的攻擊面是一項挑戰。這種不斷增長的 IT 足跡使得安全團隊更難在海量的信息中迅速找到真正的威脅，由于技術孤島、手動搜索和警報過載而導致進程緩慢，且缺乏清晰的上下文或可視化。實際上，根據最近的全球調查，安全運營中心(SOC)專業人員在典型工作日內只能處理不到一半(49%)的應檢查警報。

　　新的云原生 QRadar SIEM 旨在最大化當今安全團隊的能力。它旨在通過 AI 增強和提升安全分析師的日常工作，管理耗時和重復的任務，同時使安全分析師能夠更有效地找到和響應高優先級的安全事件。

　　IBM Security 策略與產品管理副總裁 Kevin Skapinetz 表示：「我們的新云原生 SIEM 是 IBM 邁向混合云和 AI 時代下一代安全運營的核心元素。我們設計的技術不是迫使分析師適應安全技術的復雜性，而是去除這種復雜性——篩除噪音，簡化用戶體驗，并賦予分析師以更快速和自信地處理緊急威脅的能力。」

　　IBM 的云原生 SIEM 在 QRadar 13 年市場領導地位和分析師認可的深度安全分析基礎上構建，采用重新設計的架構，實現高效的數據攝取、快速搜索和大規模分析。基于開放的基礎，它是 QRadar Suite 的最新補充，這是 IBM 集成的威脅檢測和響應軟件組合。

　　新的云原生 QRadar SIEM 將于 2023 年第四季度作為 SaaS 普遍可用，計劃在 2024 年提供適用于本地部署和多云部署的軟件。

　　核心開放

　　基于 Red Hat OpenShift 構建的 QRadar SIEM 在基礎層面上被設計為開放性的——允許與多廠商工具和云服務更深入地互操作。它利用開源和開放標準進行核心功能，包括檢測規則和搜索語言——使其能夠跨公司更廣泛的安全和技術棧工作。

　　連接、主動的安全響應全套解決方案

　　作為 QRadar Suite 的一部分，新的云原生 SIEM 為客戶提供了一系列集成的功能，

　　這些功能可以實現更主動的檢測、調查和跨工具集的響應。借助 QRadar Suite，組織可以通過攻擊面管理(ASM)功能獲得其暴露資產的可見性，跨工具集搜索威脅，在終端進行 EDR 保護，并連接到自動化劇本以加速響應(SOAR)。QRadar SIEM 通過其核心工具集提供共享見解和自動化操作——直接從其主用戶界面訪問，無需在工具之間切換。

　　企業級 AI 加速應對關鍵威脅

　　QRadar SIEM 應用了多層 AI 和自動化，以提高警報的質量和安全分析師的效率。這些成熟的 AI 能力已在 IBM 龐大的客戶網絡上預訓練了數百萬警報，并在部署后進一步優化，以適應每個客戶的獨特環境。

　　生成式 AI 提高 SOC 生產力

　　IBM 還計劃在 2024 年初為 QRadar Suite 發布生成式 AI(GAI)安全能力——基于公司的 AI 和數據平臺 watsonx 構建。IBM 正在設計 GAI 以幫助優化安全團隊的時間和才能，代表分析師管理某些繁瑣任務的同時，也使他們更容易執行更具挑戰性、更高價值的工作。