O IBM Security aprofunda a inteligência do QRadar Advisor com o Watson através do Aprendizado de máquina, otimizando a contextualização do comportamento das ameaças e propondo respostas de segurança. Permite que o Watson, reúna, leia e compreenda dados de segurança de fontes externas, trazendo informações auxiliares ao entendimento de determinada ameaça, permitindo o gerenciamento dos riscos pelas organizações na proteção contra ameaças emergentes.
A IBM monitora 60 bilhões de eventos de segurança/dia em 130 países com mais de 8 mil patentes no mundo, enquanto o QRadar Advisor aprende em tempo real com as ações tomadas nos ambientes corporativos. Apresenta novos algoritmos de construção de modelos para especificidade de ameaças baseado em ações e resultados de eventos anteriores ocorridos. Esse modelo pode ser usado na exclusão de falsos positivos, ajudando decidir se a ameaça deve ser escalada como malware, exfiltração de dados ou ameaça específica, tornando-se mais inteligente quanto mais usada, aprendendo e adaptando em consequência as interações.
Moral da Nota: a combinação desses novos modelos de aprendizado de máquina, agrega atividades na rede com capacidades investigativas do Watson para Cyber Security, analizando a pesquisa publicada na comunidade de segurança e conduzindo investigações mais consistentes.