2012年10月22日,為了減少企業(yè)在實(shí)施云、移動(dòng)和大數(shù)據(jù)技術(shù)時(shí)所面臨的安全問題,IBM近期宣布推出一系列安全軟件來幫助企業(yè)全面保護(hù)數(shù)據(jù)和身份安全。
全新的IBM安全軟件能夠幫助企業(yè)更好地保持對(duì)移動(dòng)設(shè)備的安全控制,減少內(nèi)部和外部的安全威脅,降低云環(huán)境中的安全風(fēng)險(xiǎn),擴(kuò)展數(shù)據(jù)庫(kù)安全來獲得在Hadoop等大數(shù)據(jù)環(huán)境中的實(shí)時(shí)洞察,并實(shí)現(xiàn)自動(dòng)合規(guī)與數(shù)據(jù)安全管理自動(dòng)化。通過IBM的安全服務(wù)和全球領(lǐng)先的研發(fā)能力,新推出的安全軟件產(chǎn)品將憑借其強(qiáng)大的可擴(kuò)展能力,為企業(yè)提供更全面且具有前瞻性的解決方案,以保護(hù)企業(yè)員工、數(shù)據(jù)、應(yīng)用程序以及基礎(chǔ)架構(gòu)的安全。
IBM安全系統(tǒng)部總經(jīng)理Brendan Hannigan表示:“如今企業(yè)保護(hù)數(shù)據(jù)的方法發(fā)生了重要轉(zhuǎn)變。無論是移動(dòng)設(shè)備、云或是社交媒體平臺(tái),現(xiàn)在數(shù)據(jù)可以產(chǎn)生于任何地方,并每天生成海量的數(shù)據(jù)。這使得企業(yè)不得不放棄數(shù)據(jù)安全領(lǐng)域傳統(tǒng)的單一邊界,轉(zhuǎn)而采用多邊界、全方位的方法來維護(hù)信息安全,而這種方法也使安全智能應(yīng)用更加貼近目標(biāo)。”
2012 IBM全球信譽(yù)風(fēng)險(xiǎn)及IT調(diào)查報(bào)告(2012 IBM Global Reputational Risk and IT Survey)顯示,在從數(shù)據(jù)竊取到采用云計(jì)算、移動(dòng)和社交媒體等新興技術(shù)這些諸多因素中,全球高管都將IT風(fēng)險(xiǎn)視為重點(diǎn)關(guān)注的因素。
此次新安全軟件產(chǎn)品的發(fā)布是IBM繼今年早些時(shí)候宣布成立安全系統(tǒng)部之后的又一盛事。新發(fā)布的產(chǎn)品及產(chǎn)品增強(qiáng)版本將在大數(shù)據(jù)、移動(dòng)和云計(jì)算下為企業(yè)提供實(shí)時(shí)安全保護(hù)。
大數(shù)據(jù)環(huán)境中的實(shí)時(shí)安全
重點(diǎn)數(shù)據(jù)安全解決方案:
l 新解決方案:IBM InfoSphere Guardium for Hadoop
l 增強(qiáng)版:IBM InfoSphere Optim Data Privacy
l 增強(qiáng)版:IBM Tivoli Key Lifecycle Manager
當(dāng)今社會(huì)中,信息的數(shù)量、種類及產(chǎn)生速度都在不斷增長(zhǎng),企業(yè)正在從相關(guān)數(shù)據(jù)資源中獲取洞察,使業(yè)務(wù)變得更加敏捷,并解決以前從未遇到的新問題。如今,包括基于Hadoop的環(huán)境等新技術(shù)的出現(xiàn),為企業(yè)打開了一扇通向無限可能性世界的大門。但與此同時(shí),企業(yè)也吸收了更多的數(shù)據(jù),并在更加復(fù)雜的安全威脅環(huán)境中面臨更多的風(fēng)險(xiǎn)。除此以外,他們還需要遵守一系列的規(guī)范。而傳統(tǒng)的數(shù)據(jù)保護(hù)方法常常無法滿足這些要求。
隨著新產(chǎn)品的發(fā)布,IBM成為首個(gè)在市場(chǎng)上推出針對(duì)Hadoop和其他大數(shù)據(jù)環(huán)境的深度安全智能解決方案的公司之一。特別是InfoSphere Guardium解決方案,它現(xiàn)在能夠?yàn)镮nfoSphere BigInsights和Cloudera等基于Hadoop的系統(tǒng)提供實(shí)時(shí)監(jiān)控和自動(dòng)合規(guī)報(bào)告。依靠對(duì)數(shù)據(jù)資源的聯(lián)合控制,企業(yè)將能夠理解數(shù)據(jù)和應(yīng)用的訪問模式,防止數(shù)據(jù)泄露并實(shí)施數(shù)據(jù)改變控制。嵌入式的審核報(bào)表功能可以用于在計(jì)劃的基礎(chǔ)上生成合規(guī)報(bào)告,將報(bào)告發(fā)給監(jiān)管團(tuán)隊(duì)進(jìn)行電子簽收和上報(bào),并對(duì)糾正的動(dòng)作進(jìn)行記錄。企業(yè)能夠自動(dòng)檢測(cè)漏洞并在異構(gòu)的基礎(chǔ)架構(gòu)中建議優(yōu)先的修補(bǔ)行動(dòng)。此外,IBM還提供數(shù)據(jù)屏蔽功能,當(dāng)數(shù)據(jù)流入和留出大數(shù)據(jù)系統(tǒng)時(shí)識(shí)別敏感數(shù)據(jù)。
除了在多變環(huán)境中保護(hù)數(shù)據(jù)安全之外,IBM還宣布改進(jìn)數(shù)據(jù)加密管理,使企業(yè)能夠自動(dòng)化密鑰恢復(fù),并支持最新的密鑰管理互操作協(xié)議(KMIP)。
更多產(chǎn)品信息請(qǐng)?jiān)L問http://www.ibm.com/security/data/products.html
在移動(dòng)安全框架下改善接入和威脅保護(hù)
重點(diǎn)移動(dòng)安全解決方案:
l 新解決方案: IBM Security Access Manager for Cloud and Mobile
l 增強(qiáng)版: IBM Endpoint Manager for Mobile Devices
此次IBM宣布推出基于風(fēng)險(xiǎn)的移動(dòng)用戶身份識(shí)別控制,將訪問管理集成到移動(dòng)應(yīng)用的開發(fā)、部署以及移動(dòng)設(shè)備的強(qiáng)化控制中。IBM還宣布推出一個(gè)全面的移動(dòng)安全框架( Mobile Security Framework ),在接入網(wǎng)關(guān)和應(yīng)用中幫助企業(yè)開發(fā)一個(gè)適合的安全保護(hù)形勢(shì)。