当恶意攻击者攻击服务器时，您和安全运营团队需要及时获取详细信息，以确定威胁的性质，并在必要时了解如何消除威胁。如果无法在适当的时间获取适当的信息和工具，这项工作可能会演变成一场令人焦头烂额的紧急应对，也可能成为一套顺畅高效的流程，让管理层和客户更有信心。
将适当的遥测数据与合适的安全工具相结合，有助于实现预期成果。首先，应选择安全性更高的环境来运行关键应用，从而降低遭受攻击的可能性。选择F5 Distributed Cloud Services，就是迈出了第一步。但是，如果恶意行为者确实发起攻击，则需要了解相关端点、系统和操作的情况，以确定消除威胁的正确途径。
因此，我们很高兴地宣布，F5 Distributed Cloud Services客户现在可以将日志直接推送到IBM的QRadar SIEM服务。此集成现已推出。如果您已是QRadar和F5 Distributed Cloud Services的客户，只需几分钟即可下载并配置F5 QRadar应用程序。
F5 Distributed Cloud Services
F5 Distributed Cloud Services是基于SaaS的安全、网络和应用管理服务，支持客户根据需要在数据中心、多云环境、网络边缘或企业边缘等任意位置，以云原生方式部署、保护和运营应用。F5 Distributed Cloud Services包括Web App and API Protection（WAAP），可部署在本地、跨云或边缘环境中，用于保护工作负载，并重点呈现安全威胁、性能和运营方面的挑战。
IBM QRadar SIEM
IBM QRadar SIEM为安全运营团队提供统一视图，帮助团队洞察用户、端点、云、应用和网络，并入选Gartner魔力象限领导者类别，在全球拥有庞大的客户装机基础。QRadar可帮助团队检测、调查和应对恶意威胁。IBM QRadar SIEM将大量遥测数据提炼为精简且可操作的关键信息，帮助安全团队快速、高效地开展工作。
开始将F5 Distributed Cloud与IBM QRadar结合使用
F5 Distributed Cloud WAAP致力于确保网络运维、安全运维和开发安全运维专业人员能够通过常用的SIEM厂商平台（例如IBM QRadar）访问其日志流。
无论您希望从F5 Distributed Cloud Services日志流中获取哪些信息，F5都致力于确保数据可视化和分析工具提供符合预期的全部功能。立即通过我们的F5 Distributed Cloud WAAP 模拟器体验轻松开始使用；如果您已是F5 Distributed Cloud Services客户，请访问此处，了解如何在此演示中启用IBM QRadar分析功能。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。