QRadar

Significa: IBM QRadar (originally Q1 Labs QRadar), security information and event management

A plataforma de inteligência de segurança que a Q1 Labs criou em Fredericton, vendeu à IBM em 2011 e que em 2024 foi dividida entre a IBM, que ficou com o produto on-premises, e a Palo Alto Networks, que comprou a versão SaaS.

O QRadar nasceu como produto da Q1 Labs, uma spinout de 2001 da Universidade de New Brunswick que, em 2011, já estava sediada em Waltham, Massachusetts. A imprensa especializada da época o descrevia como gestão de logs, ameaças e conformidade, com processadores de eventos e de fluxos que liam eventos de rede e de segurança e dados de fluxo de aplicações: no vocabulário posterior, um SIEM com forte lado de fluxos, vendido a 1.800 clientes. A IBM anunciou a compra em 4 de outubro de 2011, concluiu-a em 26 de outubro e fez do CEO da Q1 Labs o gerente-geral de uma nova divisão de Security Systems. Em 4 de setembro de 2024 a Palo Alto Networks concluiu a aquisição dos ativos SaaS do QRadar, oferecendo migração gratuita para o Cortex XSIAM, enquanto o QRadar on-premises permaneceu com a IBM e segue recebendo recursos e correções. Um nome de produto, dois donos, dois caminhos.

O que o produto fazia, nas palavras de 2011. O TechCrunch descreveu o QRadar da Q1 Labs como soluções de gestão de logs, ameaças e conformidade, com processadores de fluxos e de eventos para tratar eventos de rede e de segurança e dados de fluxo de rede e de aplicações. A frase resume bem o que se esperava então de um sistema de gestão de informações e eventos de segurança, e ainda se espera: coletar logs de tudo, normalizá-los, correlacionar eventos entre fontes e levantar os que importam como ofensas para um analista. O lado de fluxos era o hábito distintivo do QRadar, porque a Q1 Labs chegara ao problema pelo comportamento da rede e não pelo arquivo de logs, e o produto manteve uma visão nativa de quem falava com quem ao lado do fluxo de eventos.

A empresa. A Q1 Labs foi fundada em Fredericton, New Brunswick, em 2001, como spinout da Universidade de New Brunswick; na época da venda estava sediada em Waltham, Massachusetts, com presença forte ainda em Fredericton. A IBM anunciou a aquisição em 4 de outubro de 2011, sem divulgar valores, e a concluiu em 26 de outubro de 2011; Brendan Hannigan, CEO da Q1 Labs, tornou-se gerente-geral da recém-criada IBM Security Systems Division. Comprar uma empresa para fundar uma divisão é um ato diferente de comprar um produto para preencher uma lacuna, e o nome da divisão disse ao mercado qual dos dois era.

A divisão. Em 4 de setembro de 2024 a Palo Alto Networks anunciou de Santa Clara que havia concluído a aquisição dos ativos de QRadar Software as a Service da IBM. O comunicado traça a linha com precisão: os clientes que quiserem permanecer no QRadar on-premises continuam a receber recursos e suporte da IBM, incluindo segurança, usabilidade e correções críticas, atualizações dos conectores existentes e a possibilidade de ampliar o consumo; aos clientes SaaS elegíveis se oferecem serviços gratuitos de migração, com a IBM Consulting, para a plataforma Cortex XSIAM; e a IBM atua como provedor preferencial de serviços gerenciados de segurança na transição. Na prática, o produto em nuvem virou rampa de entrada na plataforma de um concorrente e o produto on-premises virou base instalada em manutenção.

Por que está neste glossário. A geração de engenheiros de rede do autor conheceu o QRadar como o console em que desapareciam os logs de firewalls e switches, e o que produzia o chamado de ofensa às três da manhã. Saber qual dono detém hoje qual metade importa quando um cliente pergunta o que fazer com um parque QRadar, e a resposta difere para as duas metades. O registro correspondente na linha do tempo da indústria traz as fontes e as datas.

Também conhecido como: ibm qradar, q1 labs qradar, qradar siem, qradar saas

Fontes

← Todos os verbetes do glossário