Durch die Öffnung der Datenbank würden "über Jahrzehnte hinweg von IBM und Partnern gesammelte Informationen zu Cyberbedrohungen" öffentlich verfügbar gemacht. Durch die Positionierung in der Cloud auf der Sharing-Plattform X-Force Exchange soll die IBM Security-Datenbank Zugriff auf Echtzeit-Indikatoren gewähren, um sich gegen aktuelle Hacker-Angriffe verteidigen zu können. Die User können Informationen untereinander austauschen und zudem in den Dialog mit Experten eintreten.
Foto: IBM
IBM: Security in Massen
Die nackten Zahlen zur Sicherheitsdatenbank von IBM beeindrucken: Informationen auf Basis von mehr als 15 Milliarden Sicherheitsereignissen pro Tag, Malware-Datensätze von 270 Millionen Devices, Details zu Bedrohungen basierend auf 25 Milliarden Websites und Bildern, acht Millionen untersuchte Spam- und Phishing-Kampagnen, sowie Profile von knapp einer Million bösartiger IP-Adressen sorgen für einen enormen Umfang.
Soziales Sharing für die Sicherheit
Die Einbindung der XFE-Sharing-Plattform kommt nicht von ungefähr - bei IBM verspricht man sich auch steigende Nutzerzahlen auf der nach eigenem Verständnis "sozialen Plattform in der Cloud". Um den Bestand stetig zu ergänzen und zu erweitern, sollen die Datenbanken von IBM-Partnern künftig auch mit der Security-Datenbank verknüpft werden.
Für Sicherheits-Experten sicherlich interessant: Die APIs der IBM XFE-Plattform können mit anderen Devices und Programmen kommunizieren, lassen sich also in externe Systeme einbinden. Darüber hinaus plant IBM künftig die Unterstützung der neuen Standards STIX und TAXII für den automatisierten Austausch von Informationen über Cyberbedrohungen, wodurch die Integration der Daten aus XFE in bestehende Security-Systeme ohne Probleme möglich werden soll.