企业越来越需要连网，才能适应快速变迁的商业环境。但企业的 IT 联网，也意味着企业曝露在网络之上，被骇客入侵，窃取商业机密或是搞破坏。再加上企业未必有配备专门资安人员，难以判断连进连出网络的流量是否正常。老字号的 IBM 旗下的 X-Force，提供 X-FORCE Exchange 平台，分享威胁情资，减轻公司 IT 人员负担。
骇客攻击会留下不少的蛛丝马迹，而运用类似工具留下类似的踪影，追踪这些情报，能够提供。IBM X-Force Exchange 能够加以分析各项指标得到具场景脉络的高阶威胁情资，并立刻建议因应行动，包括将情资传送到 IBM 安全免疫系统中枢 Qradar 或透过业界开放标准的格式将情资整合到其他第三方资安设备。IBM X-Force Exchange 首席架构师 Ron Williams 指出，高阶威胁情资对企业十分重要，透过了解攻击者的意图，像是是无差别攻击或是目标式攻击，有助于协助企业经营者做出关键的决策，毕竟在遭受攻击的当下，每多一分钟都会把企业暴露在更高的风险下。
靠着网络，彼此交换资安情报是相当容易的事情，但是如何从来源众多的情报理出头绪，往往花上不少时间整理资料，而且最后会发现没时间分析和防护。分析和防护才是对企业来说，雇用资安人员最重要的部分，确保企业不会被入侵。
随着骇客的攻击，以及企业资安人员的防护，数字上来说都是成长的状况。我们有看到不少资安事件中，骇客采用自动化手法进行攻击，提高获利以及减少成本付出；资安人员又怎能不靠自动化的工具，如 X-FORCE Exchange 这类的平台，整理纷杂的资讯，并且协助分析，做出即时而有效的决定。
(首图来源：IBM 提供)
