27 ноября 2014
Компания IBM предлагает новое решение для обеспечения безопасности облачных ИТ-систем
Несмотря на то, что защищенность облачных ИТ-систем имеет высокий уровень, проблемы по поводу их защищенности так и остались. Некоторое время назад заказчики боялись самой передачи собственных ИТ-данных сервис-провайдеру, в настоящее же время большую опасность может представлять сосед по коммуналке, нежели специалист в данной области, которому довольно сложно будет получать доступ к информации.
Но на данный момент существует другая проблема. Она связана с обеспечением безопасности облаков в технологическом плане. Суть проблемы заключается в сложности строения облачных решений, именно поэтому должен обеспечиваться высокий уровень защиты для их отдельных компонентов. Другим важным моментом в данном случае является необходимость в создании надежной системы взаимодействия этих элементов, так как большинство утечек связано именно с воздействием на стыки.
Для решения этого вопроса компания IBM предлагает пользователям облачных ИТ-систем новое средство защиты – Dynamic Cloud Security, способное создать безопасные условия для работы с клиентскими решениями, информацией и бизнес-приложениями, применяемыми как в облаках, так и в мобильных устройствах и других подобных средах. Основные задачи этого программного пакета – это управление информацией, оптимизация операций в облаке, а также аутентичный доступ его пользователей.
На деле данное решение представляет собой дополнительную защиту к имеющимся у компании системам безопасности, к примеру, Guardian (информационная защита) и QRadar (осуществляет управление инцидентами и событиями). Все эти программы ориентированы на работу в онпремиссе и позволяют работать в облачных средах. Dynamic Cloud Security осуществляет поддержку функционирования QRadar специально для большого количества облачных сервисов, в том числе своей собственной системе IBM SoftLayer и других сервисах (например, Salesforce.com или Amazon).
Возможности системы позволяют вести слежку за доступом ко всем приложениям, используя при этом средства контроля различного уровня, включая те, которые базируются на многофакторной аутентификации. Она также включает в себя набор API, посредством которых разработчики имеют возможность внедрять в создаваемые приложения функционал единой авторизации.
Компания IBM планирует осуществить выпуск нового продукта для пользователей коммерческих организаций уже в конце 2014 года.
