IBM Security宣布推出新的增强服务，创建跨混合云生态安全

增强的安全服务将保护分散于云端系统和内部系统中的数据、用户身份、工作负载和应用。

2021年 3月 24日，IBM Security 宣布推出新的增强服务以帮助企业组织跨混合云环境管理其云安全战略、策略和控制。云原生技术、IBM 和第三方的技术以及 IBM 的专业知识通过这些服务融合在一起，来创建跨云生态系统的统一安全方法。

如今，云端资源和本地资源已经开始被混合利用以实现业务敏捷性、安全与成本节省之间的均衡。尽管混合云的灵活性有诸多优势，但许多公司在维护可视性、跨分散的 IT 环境中达成高效管理安全控制范围等问题上，仍旧面临着重重挑战。2020年数据泄露成本报告[1]显示，云配置错误是导致数据泄露的主要原因，几乎占所调研数据泄露案例中的五分之一。

IBM Security Services for Cloud 扩展套件现已推出。该套件有助于企业在混合云环境中采用一致的、由拥有丰富专业经验的 IBM 专家提供支持的安全战略，例如，IBM 专家可以帮助企业管理其所部署的 Amazon Web Services (AWS)、Google Cloud、IBM Cloud 和 Microsoft Azure 等平台中的原生安全控件。IBM 的安全服务包括评估企业当前的云安全态势，构建、管理和保护新旧云资源所需的访问、策略和技术控件，可通过 AI 和自动化功能帮助企业组织识别风险并对风险进行优先排序以响应处理云环境中的潜在威胁，并将数据与更广泛的安全运营和内部部署系统相关联。

IBM Security Services 全球产品管理和战略总监 Vikram Chhabra表示：“云安全看上去会令人望而生畏：防御者面临着广泛的攻击面，还需要共同承担责任，应对快速演变的云平台和工具。我们认为传统的安全方法在这种新的运营模式中已经无法起效，正确的做法是应针对混合云时代专门对安全进行现代化改造，同时采用基于零信任原则的战略，将跨云环境的情境信息、协作和可视性融合在一起。”

综合运用技术和专业知识来简化云安全 

IBM Security Services for Cloud 提供了一种开放的自动化方法，可帮助组织简化混合云安全 - 将适用于任何云平台的安全专业知识与一系列广泛的云、专有技术和第三方技术解决方案结合在一起。这些服务可在客户云安全之旅的任何阶段提供支持，具体包括：为数据、用户和工作负载迁移到云端提供相关建议、针对客户现有的混合云架构提供持续的风险监控和威胁管理。

IBM 新推出的增强服务包括： 

云原生安全服务：

新的咨询和托管安全服务可提供所有云环境中的集中式可视性，对原生安全控件进行管理和监控，进而帮助组织降低云配置错误的风险，同时提供对潜在风险和威胁的洞察力。IBM 专家可以帮助您根据特定的业务和监管要求为云原生控件设计和实施安全实践，并提供持续的监控和报告，帮助您了解如何在整个公司范围内优化配置。 

云安全态势管理：

新的咨询和托管安全服务可以帮助客户设计和实施云安全态势管理解决方案 (CSPM)，帮助他们解决跨云服务提供商的治理和合规问题。这些新服务可以针对合规与治理策略框架设计、CSPM 系统集成和托管服务提供单一解决方案 - 提供可行的建议和自动化功能，帮助组织解决与合规相关的问题以及进行中的监控和补救活动。  

容器安全：

该项服务为针对客户的容器环境提供的安全服务，包括咨询和系统集成服务，以及威胁管理服务、漏洞管理服务和整个容器生命周期中的托管安全服务。该项新的增强服务包括： 

IBM 顾问可以帮助组织评估现有的容器环境，分析 DevSecOps 流程，审核应用设计和解决方案需求，并为客户的未来部署制定路线图。 

IBM Managed Security Services 可以通过单个仪表板提供跨映像、注册表、协调程序和云服务提供商的容器集中可视性、管理和监控。 

与 IBM Security X-Force Red 漏洞管理工具的集成有助于识别、分析和排序客户端环境中与容器相关的数千个漏洞，以便对相应的补救活动进行优先排序。 

云安全战略：

该项服务是指基于 CSA Cloud Controls Matrix (CCM) 等行业框架就混合多云安全评估和战略提供的增强型咨询服务。这些服务可以帮助组织评估云工作负载和服务的安全态势，包括如何解决风险方面的建议。借助我们的专有技术，这些服务可以针对特定的客户业务和监管需求提供定制化的战略和安全成熟度路线图。  

这些服务基于 IBM 的现有功能和专业知识而构建，可为客户的云安全之旅提供支持。IBM X-Force Threat Management Services 可以帮助客户高效管理安全威胁的整个生命周期，包括检测、调查和响应等流程。IBM 还可提供面向 Cloud Access Security Broker (CASB) 的安全服务，该服务能够通过综合性的 CASB 解决方案规划和实施方法帮助组织确保云环境的安全保护。

原文标题：IBM Security 推出增强安全服务，创建跨混合云生态的统一安全

文章出处：【微信公众号：IBM中国】欢迎添加关注！文章转载请注明出处。

责任编辑:haq