增強的安全服務將保護分散于云端系統和內部系統中的數據、用戶身份、工作負載和應用。

2021年 3月 24日，IBM Security 宣布推出新的增強服務以幫助企業組織跨混合云環境管理其云安全戰略、策略和控制。云原生技術、IBM 和第三方的技術以及 IBM 的專業知識通過這些服務融合在一起，來創建跨云生態系統的統一安全方法。

如今，云端資源和本地資源已經開始被混合利用以實現業務敏捷性、安全與成本節省之間的均衡。盡管混合云的靈活性有諸多優勢，但許多公司在維護可視性、跨分散的 IT 環境中達成高效管理安全控制范圍等問題上，仍舊面臨著重重挑戰。2020年數據泄露成本報告[1]顯示，云配置錯誤是導致數據泄露的主要原因，幾乎占所調研數據泄露案例中的五分之一。

IBM Security Services for Cloud 擴展套件現已推出。該套件有助于企業在混合云環境中采用一致的、由擁有豐富專業經驗的 IBM 專家提供支持的安全戰略，例如，IBM 專家可以幫助企業管理其所部署的 Amazon Web Services (AWS)、Google Cloud、IBM Cloud 和 Microsoft Azure 等平臺中的原生安全控件。IBM 的安全服務包括評估企業當前的云安全態勢，構建、管理和保護新舊云資源所需的訪問、策略和技術控件，可通過 AI 和自動化功能幫助企業組織識別風險并對風險進行優先排序以響應處理云環境中的潛在威脅，并將數據與更廣泛的安全運營和內部部署系統相關聯。

IBM Security Services 全球產品管理和戰略總監 Vikram Chhabra表示：“云安全看上去會令人望而生畏：防御者面臨著廣泛的攻擊面，還需要共同承擔責任，應對快速演變的云平臺和工具。我們認為傳統的安全方法在這種新的運營模式中已經無法起效，正確的做法是應針對混合云時代專門對安全進行現代化改造，同時采用基于零信任原則的戰略，將跨云環境的情境信息、協作和可視性融合在一起?！?/p>

綜合運用技術和專業知識來簡化云安全

IBM Security Services for Cloud 提供了一種開放的自動化方法，可幫助組織簡化混合云安全 - 將適用于任何云平臺的安全專業知識與一系列廣泛的云、專有技術和第三方技術解決方案結合在一起。這些服務可在客戶云安全之旅的任何階段提供支持，具體包括：為數據、用戶和工作負載遷移到云端提供相關建議、針對客戶現有的混合云架構提供持續的風險監控和威脅管理。

IBM 新推出的增強服務包括：

云原生安全服務：

新的咨詢和托管安全服務可提供所有云環境中的集中式可視性，對原生安全控件進行管理和監控，進而幫助組織降低云配置錯誤的風險，同時提供對潛在風險和威脅的洞察力。IBM 專家可以幫助您根據特定的業務和監管要求為云原生控件設計和實施安全實踐，并提供持續的監控和報告，幫助您了解如何在整個公司范圍內優化配置。

云安全態勢管理：

新的咨詢和托管安全服務可以幫助客戶設計和實施云安全態勢管理解決方案 (CSPM)，幫助他們解決跨云服務提供商的治理和合規問題。這些新服務可以針對合規與治理策略框架設計、CSPM 系統集成和托管服務提供單一解決方案 - 提供可行的建議和自動化功能，幫助組織解決與合規相關的問題以及進行中的監控和補救活動。

容器安全：

該項服務為針對客戶的容器環境提供的安全服務，包括咨詢和系統集成服務，以及威脅管理服務、漏洞管理服務和整個容器生命周期中的托管安全服務。該項新的增強服務包括：

IBM 顧問可以幫助組織評估現有的容器環境，分析 DevSecOps 流程，審核應用設計和解決方案需求，并為客戶的未來部署制定路線圖。

IBM Managed Security Services 可以通過單個儀表板提供跨映像、注冊表、協調程序和云服務提供商的容器集中可視性、管理和監控。

與 IBM Security X-Force Red 漏洞管理工具的集成有助于識別、分析和排序客戶端環境中與容器相關的數千個漏洞，以便對相應的補救活動進行優先排序。

云安全戰略：

該項服務是指基于 CSA Cloud Controls Matrix (CCM) 等行業框架就混合多云安全評估和戰略提供的增強型咨詢服務。這些服務可以幫助組織評估云工作負載和服務的安全態勢，包括如何解決風險方面的建議。借助我們的專有技術，這些服務可以針對特定的客戶業務和監管需求提供定制化的戰略和安全成熟度路線圖。

這些服務基于 IBM 的現有功能和專業知識而構建，可為客戶的云安全之旅提供支持。IBM X-Force Threat Management Services 可以幫助客戶高效管理安全威脅的整個生命周期，包括檢測、調查和響應等流程。IBM 還可提供面向 Cloud Access Security Broker (CASB) 的安全服務，該服務能夠通過綜合性的 CASB 解決方案規劃和實施方法幫助組織確保云環境的安全保護。

原文標題：IBM Security 推出增強安全服務，創建跨混合云生態的統一安全

文章出處：【微信公眾號：IBM中國】歡迎添加關注！文章轉載請注明出處。

責任編輯:haq