IBM擴(kuò)展云安全與合規(guī)中心，助客戶在混合多云環(huán)境中保護(hù)數(shù)據(jù)、評估風(fēng)險

攜應(yīng)對數(shù)據(jù)安全及隱私方面的挑戰(zhàn)，企業(yè)可運用IBM云安全與合規(guī)中心數(shù)據(jù)安全代理，為相關(guān)工作負(fù)載和AI數(shù)據(jù)庫開啟高級數(shù)據(jù)保護(hù)

近日，IBM宣布擴(kuò)展IBM云安全與合規(guī)中心。這是一套現(xiàn)代化的云安全和合規(guī)解決方案，旨在幫助企業(yè)降低風(fēng)險并保護(hù)其混合、多云環(huán)境和工作負(fù)載中的數(shù)據(jù)。當(dāng)客戶尋找供應(yīng)鏈新威脅解決之道和力圖適應(yīng)不斷變化的全球法規(guī)時，該解決方案套件可支持他們的彈性、性能、安全性和合規(guī)性需求，同時幫助最大限度地降低運營成本。

IBM云產(chǎn)品和行業(yè)平臺總經(jīng)理Rohit Badlaney表示:“IBM云在與金融服務(wù)和其它強(qiáng)監(jiān)管行業(yè)的客戶合作方面有著悠久的歷史，特別是如何在幫助他們推動創(chuàng)新的同時保護(hù)其敏感數(shù)據(jù)方面。IBM云安全與合規(guī)中心的擴(kuò)張表明，我們將繼續(xù)專注于加強(qiáng)特定的行業(yè)能力，幫助客戶解決實際中的業(yè)務(wù)挑戰(zhàn)。例如，客戶可以利用IBM金融服務(wù)云框架（IBM Cloud Framework for Financial Services），應(yīng)對不斷變化的規(guī)則、法律和法規(guī)帶來的云相關(guān)風(fēng)險。這些新能力展示了我們致力于支持客戶進(jìn)行混合云現(xiàn)代化之旅的承諾，這些能力在開發(fā)時，就將安全性、合規(guī)性、隱私性和信任置于產(chǎn)品路線圖的首要位置。”

IBM的研究顯示，超過77%的全球商業(yè)領(lǐng)袖已經(jīng)采用了混合云方法，但超過一半的受訪者仍然擔(dān)心其安全性，并認(rèn)為云上的合規(guī)太難維護(hù)。為了幫助客戶克服這些挑戰(zhàn)，IBM云安全與合規(guī)中心下一部將聚焦幫助客戶從跨混合云和公共云環(huán)境（不僅僅是IBM云）的中央儀表盤持續(xù)監(jiān)控和管理其安全性和合規(guī)性。隨著IBM云安全與合規(guī)中心數(shù)據(jù)安全代理（與Baffle,Inc.合作開發(fā)）的新增功能上線，其解決方案套件的功能已從合規(guī)狀態(tài)管理和工作負(fù)載保護(hù)功能擴(kuò)展到了應(yīng)用程序?qū)用娴陌踩S護(hù)。

“隨著越來越多的企業(yè)采用混合、多云方法來管理SaaS、PaaS、IaaS和本地部署的各種應(yīng)用程序，能夠大規(guī)模實現(xiàn)安全和合規(guī)功能的集成自動化和管理技術(shù)也成為必需。IBM安全與合規(guī)中心解決了全局性保護(hù)的問題，而不用受限于數(shù)據(jù)存在于哪個應(yīng)用程序中。這對于管理敏感數(shù)據(jù)的強(qiáng)監(jiān)管行業(yè)（如金融服務(wù)）的企業(yè)尤其重要。”IDC安全與信任副總裁Frank Dickson表示。“IBM云安全與合規(guī)中心數(shù)據(jù)安全代理將支持更多可擴(kuò)展的數(shù)據(jù)保護(hù)，這充分踐行了IBM利用技術(shù)創(chuàng)造更優(yōu)結(jié)果的承諾。”

新的IBM云安全與合規(guī)中心數(shù)據(jù)安全代理解決方案提供一個透明的數(shù)據(jù)加密層，其使用格式保留加密（Format-Preserving Encryption）和匿名化技術(shù)，以保護(hù)業(yè)務(wù)應(yīng)用程序和AI工作負(fù)載中使用的敏感數(shù)據(jù)。

Baffle公司首席執(zhí)行官Ameesh Divatia表示：“為了向IBM客戶提供簡化的數(shù)據(jù)保護(hù)，我們進(jìn)行了長達(dá)一年的努力，才有了IBM云安全與合規(guī)中心數(shù)據(jù)安全代理這一全新解決方案。企業(yè)總是希望以更大的敏捷性和規(guī)模來運營，也想讓與云提供商共擔(dān)責(zé)任的復(fù)雜模式更現(xiàn)代化。通過將強(qiáng)大的IBM云平臺和Baffle獨特的以數(shù)據(jù)為中心的安全方法相結(jié)合，企業(yè)終于可以自信地保護(hù)它們那些進(jìn)入云環(huán)境并在整個分析流程中被共享的高度敏感、有價值的數(shù)據(jù)?！?/p>

除了IBM云安全與合規(guī)中心數(shù)據(jù)安全代理之外，擴(kuò)展后的IBM云安全和合規(guī)中心套件還將包括幾個新功能，以支持客戶，特別是那些受監(jiān)管行業(yè)的客戶解決行業(yè)安全、合規(guī)性和數(shù)據(jù)駐留需求：

增強(qiáng)的云態(tài)勢管理（CSPM）、工作負(fù)載保護(hù)（CWPP）和基礎(chǔ)設(shè)施授權(quán)管理（CIEM），以幫助保護(hù)混合、多云環(huán)境和工作負(fù)載。工作負(fù)載保護(hù)功能被設(shè)計為優(yōu)先考慮漏洞管理，以支持快速識別和修復(fù)關(guān)鍵漏洞。這包括基于開源Falco的容器威脅檢測，它使用先進(jìn)的機(jī)器學(xué)習(xí)和行為分析來實現(xiàn)近乎實時地識別和阻止威脅。

具有可部署架構(gòu)的智能自動化技術(shù)，能加速安全云的采用，它既不需要開發(fā)人員具備廣泛的合規(guī)知識，也無需復(fù)雜的部署后檢測和調(diào)試。

通過集成風(fēng)險管理解決方案，實現(xiàn)對第三方和第四方風(fēng)險態(tài)勢的可見性。這種可見性可以幫助企業(yè)檢查它們自身的風(fēng)險以及供應(yīng)鏈威脅，以解決其關(guān)鍵的安全和合規(guī)需求。

擴(kuò)展的合規(guī)功能將在2023年第四季度推出，包括對合規(guī)控制的實施和管理進(jìn)行自動化以及集中數(shù)據(jù)收集，以幫助客戶匹配新法規(guī)要求的合規(guī)標(biāo)準(zhǔn)。

擴(kuò)展IBM云安全與合規(guī)中心將讓IBM更好地幫助客戶保護(hù)其混合、多云環(huán)境中的工作負(fù)載以及其中的敏感數(shù)據(jù)。IBM云安全與合規(guī)中心面向市場全面開放，且集成了眾多其它合作伙伴的技術(shù)及解決方案。

了解有關(guān)該解決方案的更多信息，請參閱：

IBM安全與合規(guī)中心（https://www.ibm.com/cloud/security-and-compliance-center）

數(shù)據(jù)安全代理

（https://www.ibm.com/cloud/data-security-broker）

（文中有關(guān)IBM未來方向和意圖的聲明僅代表目標(biāo)和目的，可能隨時修改或撤回，恕不另行通知。）

中秋節(jié)是中國傳統(tǒng)節(jié)日之一，也是一年中最重要、最盛大的節(jié)日之一。在這一天，以明亮的月亮和家人團(tuán)聚為特點，承載著人們無盡的思念和美好的祝福。