IBM s’attaque au marché de la détection et de la réponse sur les terminaux (EDR) avec l’acquisition de ReaQta.
IBM présente cette annonce comme faisant partie du lancement d’un produit XDR. Détection et réponse étendues (XDR) s’est imposée ces dernières années comme une plateforme unifiée de sécurité d’entreprise, permettant aux fournisseurs de regrouper leurs offres dans une solution complète de cybersécurité.
Mais l’impact le plus important de l’acquisition pourrait se faire sentir sur le marché de l’EDR, un pilier de la sécurité informatique pour lequel IBM ne disposait jusqu’à présent d’aucun produit natif, préférant s’associer à plus d’une douzaine des principaux fournisseurs d’EDR.
ReaQta, qui possède un bureau principal aux Pays-Bas et son siège à Singapour, n’est pas l’un des noms les plus connus dans le domaine de l’EDR, mais l’entreprise travaille sur une technologie adaptée à un paysage de cybermenaces truffé de menaces persistantes avancées, menaces zero-day et rançongiciels, entre autres tactiques d’attaque sophistiquées. ReaQta décrit sa technologie comme une « plateforme autonome de détection et de réponse fondée sur l’IA », dotée de fonctionnalités automatisées de chasse aux menaces et de détection comportementale des menaces qui, selon l’entreprise, ne sont pas entravées par la complexité.
IBM a déclaré que la plateforme de ReaQta « s’appuie sur un “Nano OS” unique qui surveille les systèmes d’exploitation depuis l’extérieur, contribuant ainsi à empêcher les adversaires d’interférer ».
ReaQta a obtenu des résultats corrects, quoique peu spectaculaires, lors de tests indépendants récents menés par MITRE. Elle a toutefois devancé quelques noms plus connus. Les avis des utilisateurs sont peu nombreux, mais positifs.
Découvrez notre sélection des meilleurs produits EDR
L’XDR « ouvert » d’IBM
Fidèle à son historique de partenariats sur le marché de la sécurité, IBM a déclaré que sa suite XDR adopte « une approche ouverte qui s’étend à des outils, des données et des environnements de cloud hybride disparates ».
IBM QRadar XDR repose sur la plateforme de sécurité cloud native d’IBM, Cloud Pak for Security. Big Blue a déclaré que la nouvelle offre XDR « contribuera à rationaliser les workflows de détection et de réponse aux menaces, dans le cloud comme sur site », en fournissant aux équipes de sécurité « les informations et l’automatisation dont elles ont besoin pour agir rapidement ».
Les produits centraux de la nouvelle offre XDR sont QRadar SIEM et QRadar Network Insights, et les outils EDR de ReaQta viendront compléter la gamme une fois l’acquisition finalisée plus tard cette année.
Pour tenir sa promesse d’interopérabilité, IBM a également dévoilé XDR Connect, qui aide les entreprises à connecter et à automatiser la détection et la réponse aux menaces entre leurs outils de sécurité existants, « permettant ainsi aux entreprises de tirer parti de leurs investissements actuels ».
IBM a déclaré que XFR Connect « offre une gestion centralisée des incidents de sécurité avec des règles prédéfinies de détection et de réponse grâce à plus de 30 intégrations open source prêtes à l’emploi et à des connecteurs de données ».
« La complexité a créé un voile sous lequel les attaquants opèrent, renforçant leur capacité à contourner les défenseurs », a déclaré Mary O’Brien, directrice générale d’IBM Security, dans un communiqué. « L’avenir de la sécurité est ouvert : il repose sur des technologies capables de relier les informations de sécurité enfouies dans des outils disparates et sur une IA avancée permettant d’identifier les menaces et d’y répondre automatiquement plus rapidement dans toute l’infrastructure, du terminal au cloud. Grâce à l’élargissement de ses capacités avec QRadar XDR et à l’ajout prévu de ReaQta, IBM aide ses clients à prendre de vitesse les attaquants avec la première solution XDR qui réduit la dépendance envers les fournisseurs grâce à l’utilisation de standards ouverts. »
Il est difficile de quantifier l’activité de sécurité d’IBM, répartie entre plusieurs secteurs comme les logiciels et les services. L’entreprise dispose toutefois de plusieurs produits remarquables. Neuf figurent dans nos listes des meilleurs produits de sécurité, tandis qu’IBM elle-même fait partie de nos meilleures entreprises de cybersécurité.
Découvrez notre sélection des meilleures solutions XDR