IBM steigt in den Markt für Endpoint Detection and Response (EDR) ein und übernimmt dafür ReaQta.
IBM stellt die Ankündigung als Teil der Einführung eines XDR-Produkts. Extended Detection and Response (XDR) hat sich in den vergangenen Jahren als einheitliche Unternehmenssicherheitsplattform etabliert – eine Möglichkeit für Anbieter, ihre Angebote zu einer umfassenden Cybersicherheitslösung zu bündeln.
Die wichtigeren Auswirkungen der Übernahme könnten jedoch den EDR-Markt betreffen – einen Eckpfeiler der IT-Sicherheit, für den IBM bis jetzt kein eigenes Produkt hatte und stattdessen mit mehr als einem Dutzend der führenden EDR-Anbieter zusammenarbeitete.
ReaQta, mit einem Hauptgeschäftssitz in den Niederlanden und Hauptsitz in Singapur, gehört im EDR-Bereich nicht zu den bekanntesten Namen. Das Unternehmen arbeitet jedoch an der richtigen Technologie für eine von fortgeschrittenen persistenten Bedrohungen, Zero-Day-Bedrohungen und Ransomware sowie anderen fortschrittlichen Angriffstaktiken geprägte Bedrohungslandschaft. ReaQta bezeichnet seine Technologie als „KI-basierte autonome Plattform für Detection & Response“ mit Funktionen für automatisiertes Threat Hunting und verhaltensbasierte Bedrohungserkennung, die nach Angaben des Unternehmens nicht durch Komplexität belastet wird.
IBM erklärte, die Plattform von ReaQta „nutzt ein einzigartiges ‚Nano OS‘, das die Betriebssysteme von außen überwacht und so dazu beiträgt, Eingriffe durch Angreifer zu verhindern“.
Bei jüngsten unabhängigen Tests von MITRE erzielte ReaQta ein solides, wenn auch unspektakuläres Ergebnis. Damit lag das Unternehmen allerdings vor einigen bekannteren Namen. Es gibt nur wenige Nutzerbewertungen, diese fallen jedoch positiv aus.
Unsere Auswahl der Top-EDR-Produkte
IBMs „offenes“ XDR
Als Hinweis auf seine Geschichte von Partnerschaften im Sicherheitsmarkt erklärte IBM, seine XDR-Suite verfolge einen „offenen Ansatz, der sich über verschiedenartige Tools, Daten und hybride Cloud-Umgebungen erstreckt“.
IBM QRadar XDR basiert auf IBMs Cloud-nativer Sicherheitsplattform Cloud Pak for Security. Big Blue erklärte, das neue XDR-Angebot „wird dazu beitragen, Workflows für die Erkennung und Reaktion auf Bedrohungen zu optimieren – unabhängig davon, ob sie in der Cloud oder vor Ort stattfinden“, und Sicherheitsteams die „für schnelles Handeln erforderlichen Erkenntnisse und Automatisierung“ an die Hand geben.
Zu den Kernprodukten des neuen XDR-Angebots gehören QRadar SIEM und QRadar Network Insights. Die EDR-Tools von ReaQta werden sich der Produktpalette anschließen, sobald die Übernahme später in diesem Jahr abgeschlossen ist.
Um das Versprechen der Interoperabilität einzulösen, stellte IBM außerdem XDR Connect vor. Damit können Unternehmen die Erkennung und Reaktion auf Bedrohungen über ihre bestehenden Sicherheitstools hinweg verbinden und automatisieren, „sodass Unternehmen ihre bestehenden Investitionen besser nutzen können“.
IBM erklärte, XFR Connect „bietet eine zentrale Verwaltung von Sicherheitsvorfällen mit vordefinierten Regeln für Erkennung und Reaktion über mehr als 30 quelloffene, vorkonfigurierte Integrationen und Datenkonnektoren“.
„Komplexität hat einen Tarnmantel geschaffen, unter dem Angreifer agieren und dadurch ihre Fähigkeit verbessern, die Verteidiger zu umgehen“, sagte Mary O’Brien, General Manager von IBM Security, in einer Stellungnahme. „Die Zukunft der Sicherheit ist offen: Technologien können die über verschiedenartige Tools hinweg verborgenen Sicherheitserkenntnisse und fortschrittliche KI miteinander verbinden, um Bedrohungen in der gesamten Infrastruktur – vom Endpunkt bis zur Cloud – schneller zu erkennen und automatisch darauf zu reagieren. Mit unseren erweiterten Funktionen durch QRadar XDR und der geplanten Ergänzung um ReaQta hilft IBM seinen Kunden, Angreifern einen Schritt voraus zu sein – mit der ersten XDR-Lösung, die durch die Verwendung offener Standards die Abhängigkeit von einzelnen Anbietern verringert.“
Das Sicherheitsgeschäft von IBM lässt sich nur schwer quantifizieren, da es sich über mehrere Geschäftsbereiche wie Software und Dienstleistungen erstreckt. Das Unternehmen verfügt jedoch über eine Reihe herausragender Produkte. Neun davon haben es in unsere Listen der besten Sicherheitsprodukte geschafft, während IBM selbst zu unseren führenden Cybersicherheitsunternehmen gehört.
Unsere Auswahl der Top-XDR-Lösungen