IBM擴展云安全與合規中心，助客戶在混合多云環境中保護數據、評估風險

IBM China

2023-09-20 16:51 3632

應對數據安全及隱私方面的挑戰，企業可運用IBM 云安全與合規中心數據安全代理，為相關工作負載和AI數據庫開啟高級數據保護

北京2023年9月20日 /美通社/ -- 近日，IBM宣布擴展IBM云安全與合規中心。這是一套現代化的云安全和合規解決方案，旨在幫助企業降低風險并保護其混合、多云環境和工作負載中的數據。當客戶尋找供應鏈新威脅解決之道和力圖適應不斷變化的全球法規時，該解決方案套件可支持他們的彈性、性能、安全性和合規性需求，同時幫助最大限度地降低運營成本。

IBM擴展云安全與合規中心，助客戶在混合多云環境中保護數據、評估風險

IBM云產品和行業平臺總經理Rohit Badlaney表示:"IBM云在與金融服務和其它強監管行業的客戶合作方面有著悠久的歷史，特別是如何在幫助他們推動創新的同時保護其敏感數據方面。IBM云安全與合規中心的擴張表明，我們將繼續專注于加強特定的行業能力，幫助客戶解決實際中的業務挑戰。例如，客戶可以利用IBM金融服務云框架(IBM Cloud Framework for Financial Services)，應對不斷變化的規則、法律和法規帶來的云相關風險。這些新能力展示了我們致力于支持客戶進行混合云現代化之旅的承諾，這些能力在開發時，就將安全性、合規性、隱私性和信任置于產品路線圖的首要位置。"

IBM的研究顯示，超過77%的全球商業領袖已經采用了混合云方法，但超過一半的受訪者仍然擔心其安全性，并認為云上的合規太難維護。為了幫助客戶克服這些挑戰，IBM云安全與合規中心下一部將聚焦幫助客戶從跨混合云和公共云環境(不僅僅是IBM 云)的中央儀表盤持續監控和管理其安全性和合規性。隨著IBM 云安全與合規中心數據安全代理(與Baffle, Inc.合作開發)的新增功能上線，其解決方案套件的功能已從合規狀態管理和工作負載保護功能擴展到了應用程序層面的安全維護。

"隨著越來越多的企業采用混合、多云方法來管理SaaS、PaaS、IaaS和本地部署的各種應用程序，能夠大規模實現安全和合規功能的集成自動化和管理技術也成為必需。IBM安全與合規中心解決了全局性保護的問題，而不用受限于數據存在于哪個應用程序中。這對于管理敏感數據的強監管行業(如金融服務)的企業尤其重要。" IDC安全與信任副總裁Frank Dickson表示。"IBM云安全與合規中心數據安全代理將支持更多可擴展的數據保護，這充分踐行了IBM利用技術創造更優結果的承諾。"

新的IBM云安全與合規中心數據安全代理解決方案提供一個透明的數據加密層，其使用格式保留加密（Format-Preserving Encryption）和匿名化技術，以保護業務應用程序和AI工作負載中使用的敏感數據。

Baffle公司首席執行官Ameesh Divatia表示："為了向IBM客戶提供簡化的數據保護，我們進行了長達一年的努力，才有了IBM云安全與合規中心數據安全代理這一全新解決方案。企業總是希望以更大的敏捷性和規模來運營，也想讓與云提供商共擔責任的復雜模式更現代化。通過將強大的IBM云平臺和Baffle獨特的以數據為中心的安全方法相結合，企業終于可以自信地保護它們那些進入云環境并在整個分析流程中被共享的高度敏感、有價值的數據。"

除了IBM云安全與合規中心數據安全代理之外，擴展后的IBM云安全和合規中心套件還將包括幾個新功能，以支持客戶，特別是那些受監管行業的客戶解決行業安全、合規性和數據駐留需求:

增強的云態勢管理(CSPM)、工作負載保護(CWPP)和基礎設施授權管理(CIEM)，以幫助保護混合、多云環境和工作負載。工作負載保護功能被設計為優先考慮漏洞管理，以支持快速識別和修復關鍵漏洞。這包括基于開源Falco的容器威脅檢測，它使用先進的機器學習和行為分析來實現近乎實時地識別和阻止威脅。
具有可部署架構的智能自動化技術，能加速安全云的采用，它既不需要開發人員具備廣泛的合規知識，也無需復雜的部署后檢測和調試。
通過集成風險管理解決方案，實現對第三方和第四方風險態勢的可見性。這種可見性可以幫助企業檢查它們自身的風險以及供應鏈威脅，以解決其關鍵的安全和合規需求。
擴展的合規功能將在2023年第四季度推出，包括對合規控制的實施和管理進行自動化以及集中數據收集，以幫助客戶匹配新法規要求的合規標準。

擴展IBM云安全與合規中心將讓IBM更好地幫助客戶保護其混合、多云環境中的工作負載以及其中的敏感數據。IBM云安全與合規中心面向市場全面開放，且集成了眾多其它合作伙伴的技術及解決方案。

了解有關該解決方案的更多信息，請參閱: