江苏龙网

  1. 首页 > 人文 > >

IBM冯靓：混合云时代的原生安全观( 二 )


把原生安全带入混合云
此前 ， IDC针对国内政企机构网络安全能力提出的五级成熟度模型显示 ， 国内政企机构大部分集中于最低的两个级别 ， 即经验欠缺组织和被动响应组织 ， 其占比高达88.3%；而合规性组织的占比也只有8.2%；占比在最高的预测性组织几乎空白 ， 而在次高的前瞻性组织仅有3.4% 。
客观的说 ， 国内企业在网络安全能力成熟度上的薄弱 ， 进一步突显了安全转型和变革的重要性 ， 如果仍然沿用过去传统手动的、碎片化、静态化、孤立的方式来构筑安全的防护策略 ， 俨然在混合多云的环境下已难以为继 ， 这就需要引入全新的安全方法论 ， 并建立全方位的安全机制 ， 由此才能应对安全挑战的新常态 。
冯靓认为 ， 此时引入原生安全作为一种新的安全建设理念 ， 对企业而言就具有十分重要的价值 ， 原生安全倡导安全内建 ， 从企业上云之初就内嵌进去 ， 这样企业安全防护的能力就可以很好地与云平台相集成 ， 同时原生安全又具备很好的扩展性 ， 能够根据云平台的演变来提供更有针对性的安全服务 。
其中 ， IBM去年推出的Cloud Pak for Security就是这方面的代表之作 ， 它基于Red Hat OpenShift等开源技术开发 ， 能够借助一个可在任何位置运行的、与基础架构无关的通用操作环境来帮助企业更快地集成现有安全工具 ， 进而更深入地了解混合多云环境中的威胁 。 此外 ， 企业可以快速搜索威胁 ， 编排操作并自动执行响应 ， 而所有这些均无需移动数据 。
Cloud Pak for Security是IBM为了云原生和混合多云环境去打造的一款产品 ， 具备开放和灵活的特性 ， 并通过预集成的方式 ， 伴随企业成长 ， 真正为企业上云提供保驾护航的支持 。 冯靓说 。
据了解 ， Cloud Pak for Security预先集成了IBM成熟的、久经市场验证的IBM X-Force、IBM Resilient、IBM QRadar、以及X-Force App等软件 ， 全面扫除企业上云过程中面临的安全危险 。
以IBM X-Force为例 ， 它可在全球130多个国家或地区每天监测700亿起安全事件 ， 并根据对这些事件的洞察和观察开展了分析 。 同时 ， IBM X-Force 每天在全世界运行数千个垃圾邮件陷阱 ， 监控数千万个垃圾邮件和钓鱼攻击 ， 分析数十亿个网页和图像 ， 以检测欺诈活动和品牌滥用情况 ， 最大化的保障企业网络永续安全和用户数据的安全和隐私性得到保护 。
而IBM安全旗下的明星产品——IBM QRadar ， 也能够以SIEM日志管理和日志分析为核心 ， 为企业安全团队提供快速而精准地检测内部和云环境威胁、理清威胁主次、展开调查并积极应对所需的可视性和分析技术 ， 进而发现企业在安全上的短板和不足 ， 帮助企业构建一条个性化的安全建设路线 ， 并针对企业的具体情况进行安全规划 。
IBM冯靓：混合云时代的原生安全观■我们知道 ， Cloud Native的概念就是随需即用 ， 按需购买 ， 而IBM Cloud Pak for Security也秉承了这样的理念 。 冯靓表示：它是围绕企业混合多云环境下的挑战去设计的安全策略 ， 能够给企业客户去诊脉 ， 然后对症下药开出药方 ， 从而形成安全免疫体系 ， 实现预防、检测、分析和响应全过程的安全威胁管理 。
另据了解 ， 除了已预集成的安全产品之外 ， IBM其他明星安全产品同样也放到了Cloud Pak for Security的路线图之中 。 同时 ， 针对企业上云过程中不同的需求 ， IBM目前也把一些安全产品放到如亚马逊AWS、微软Azure等第三方公有云平台之上 ， 让企业客户能够更好的构建云上的安全管理能力 。
不难发现 ， 云原生和混合多云环境是企业数字化重塑的大势所趋 。 在此过程中 ， 企业唯一要做的就是如何安全 ， 平滑 ， 甚至润物细无声的转变 ， 而不是颠覆和打破重建 。 而IBM Cloud Pak for Security将原生安全的理念和产品带入企业 ， 应该会在未来的一段时间里 ， 成为企业构建安全平台和策略最理想的选择 ， 由此最大化的释放原生安全带来的新价值 。


推荐阅读


上一篇：美容|原创 迪奥真我系列香水怎么区分？

下一篇：完美诊所|男爱豆约换头女装大佬？这瓜太刺激！