Everbridge integriert seine Lösung IT Alerting in QRadar von IBM

(openPR) München, 18. März 2019 - Everbridge, Spezialist für Critical Event Management (CEM), gibt die Integration seiner SaaS-Anwendung IT Alerting in die Security-Information- und Event-Management-Plattform QRadar von IBM bekannt. Unternehmen, die die beiden Lösungen nutzen, können künftig die verschiedensten Aufgaben rund um Kommunikation, Zusammenarbeit und Orchestrierung während eines Sicherheitsvorfalls automatisieren. So wird die komplette Reaktionskette auf kritische Vorfälle im Bereich der IT-Sicherheit optimiert.

Kommt es aufgrund eines Cyberangriffs zu einer Unterbrechung des IT- und damit des Geschäftsbetriebs, müssen Unternehmen so schnell wie möglich handeln. Es geht darum, die richtigen Maßnahmen zu ergreifen, um den Sicherheitsvorfall einzudämmen und die Services so schnell wie möglich wieder zum Laufen zu bringen. Die Integration von Everbridge IT Alerting in die Security Information and Event Management (SIEM) Platform QRadar von IBM hilft den Security-Verantwortlichen, die benötigten IT-Mitarbeiter zu identifizieren und innerhalb weniger Minuten unabhängig von ihrem Aufenthaltsort mit ihnen in Kontakt zu treten. Mit dem automatisierten, Template-basierten System von Everbridge stellen Unternehmen dabei sicher, die richtigen Personen zur richtigen Zeit zu erreichen. Die IT kann das Problem dann schneller beheben und interne sowie externe Stakeholder haben die Möglichkeit, auf Basis exakter und aktueller Informationen ihre Entscheidungen zu treffen.

Everbridge IT Alerting nutzt die SIEM-Plattform IBM QRadar, die Daten in der gesamten IT-Infrastruktur eines Unternehmens in Echtzeit analysiert, um potenzielle Sicherheitsrisiken zu identifizieren und zu priorisieren. Erkennt QRadar Unregelmäßigkeiten, kann das Sicherheitsteam mit Hilfe offener Programmierschnittstellen (APIs) den entsprechenden Prozess in der Everbridge-Lösung automatisch beziehungsweise manuell starten. Unternehmen profitieren von einem umfassenden SIEM, Log-Management, Anomalie-Erkennung, Netzwerk- und Nutzerverhaltensanalyse sowie Schwachstellenmanagement. Die Verknüpfung beider Lösungen ermöglicht eine einheitliche Sicht und Reaktion über Service, Betrieb, Sicherheit, DevOps sowie Business Continuity und Desaster Recovery hinweg. Everbridge IT Alerting bietet IT-Mitarbeitern dabei eine Rufbereitschaftsverwaltung, multimodale und zielgerichtete Benachrichtigungen, eine automatisierte Eskalation, intelligente Konferenzen und einen ChatOps-Channel auf einen Klick sowie automatisierte Workflows, um die richtigen Mitarbeiter zu adressieren und so die über IBM QRadar erkannten Angriffe schneller zu beseitigen.

Darüber hinaus ermöglicht die Integration von Everbridge in die IBM Resilient Incident Response Platform den Sicherheitsexperten auf Basis automatisierter Workflows eine intelligente Zusammenarbeit mit den verschiedensten Stakeholdern. Mit Hilfe der bidirektionalen Kommunikation kann der Fortschritt oder die Ausführung eines beliebigen Schritts, wie beispielsweise der Neustart eines Servers, aus der Ferne gesteuert und kontrolliert werden. Die Remote-Kommunikation kann dabei wahlweise über SMS, Instant Messaging, E-Mail oder Telefon erfolgen.

„Die Integration dieser beiden leistungsstarken Lösungen erlaubt Unternehmen eine umfassende 360-Grad-Sicht beim Management von Sicherheits- und IT-Betriebsabläufen“, erklärt Vick Vaishnavi, General Manager, IT Alerting Business bei Everbridge. „Durch die Kombination der Kommunikations-, Kollaborations- und intelligenten Orchestrierungsfunktionen von Everbridge mit der einzigartigen Sicherheitsintelligenz von IBM QRadar und den Vorteilen der IBM Resilient Platform profitieren Unternehmen von einem erhöhten Sicherheitsniveau, da sie nur ein System für Threat Intelligence und die automatisierte Reaktion und Warnung nutzen.“

Die Everbridge IT Alerting Integration für QRadar steht über IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/?q=everbridge) zur Verfügung. In dieser Community können Softwareentwickler Anwendungen auf Basis von IBM-Sicherheitstechnologien austauschen. Die Zusammenarbeit innerhalb der Security-Community hilft Unternehmen, schneller auf Cyberangriffe reagieren zu können und auf dem neuesten Stand der Technik zu bleiben.

Weitere Informationen über Everbridge IT Alerting: www.italerting.de