有云的地方,就有Cloud Pak for Security

原标题:有云的地方,就有Cloud Pak for Security

就像,每座城市都需要一座应急指挥中心;每家企业也都需要Cloud Pak for Security,因为Cloud Pak for Security,就类似于企业安全系统中的“指挥中心”。或许,在未来三年内每家企业都会接受混合多云架构,每家企业也会因此接受Cloud Pak for Security,有云的地方,就应该有安全。

欢迎“Cloud Paks”家族新成员

首先要欢迎“Cloud Paks”家族的新成员,Cloud Pak for Security的出现,使如影随形的安全,出现在混合多云环境的各个角落;企业在将核心应用系统迁移上云时,也不再有后顾之忧。

这就是Cloud Pak for Security的价值,而了解IBM此技术策略的背景,时间可回到4个月前。2019年8月,IBM在全球正式发布“Cloud Paks”企业级全栈式云解决方案。此被认为是IBM对“混合多云时代”的重新定义,可解决企业在上云过程中的一切难题。当然,这也是IBM以340亿美元收购红帽后,交出的一份“成绩单”。

IBM Cloud Paks将应用支持、自动化、数据工具、应用集成、多云管理等多种功能融合在一起,在中国已正式推出的解决方案包括:IBM Cloud Pak for Data、IBM Cloud Pak for Multicloud Management、IBM Cloud Pak for Application、IBM Cloud Pak for Integration、IBM Cloud Pak for Automation,以及最新的Cloud Pak for Security。

当然,安全是“Cloud Paks”拼图中的一块重要模板。或者说,如IBM这样一家对云计算有着最深理解的企业,也理应对云安全有更深刻的理解。2012年至今,IBM在云计算、分析、安全领域,已获得超过9000项云科技的专利,专利数量超过任何一家公司。而IBM安全事业部则始终扮演护航者的角色,其每天在130多个国家和地区,监控700亿次安全事件,而且在过去40余年中,已获得超过1万项安全专利。

数据不跑路,安全也不跑腿

言归正传,话题回归“混合多云”和“安全”。相关数据显示:全球已有76%的企业将2~15种业务系统,部署在混合云中,未来三年,98%企业将部署多种混合云解决方案。而与此同时,过去5年,企业因数据泄露造成的成本损失上升了12%,目前平均成本达到392万美元。这就是说,企业需要保护的系统和数据越来越多,而且可能分散在不同的环境,传统安全策略正在成为企业上云的绊脚石。

此即为Cloud Pak for Security的推出背景。而其设计理念颇有颠覆性,可理解为“数据不跑路,安全不跑腿”。在混合多云环境中,无需移动原始数据源,即可实现多维度数据整合,并由此发现高级安全威胁。同时,仍是无需移动原始数据源,其可成为单点安全的“黏合剂”,实现不同安全设备和分析工具之间的集成联动,并由此触发自动化响应。

详细说明,Cloud Pak for Security基于Red Hat OpenShift等开源技术开发,要知道OpenShift可是行业中最完善的企业级Kubernetes平台。也正是因为容器平台与生俱来的环境适应性,Cloud Pak for Security实现了如影随形的安全,“其可安装部署在本地传统IT架构、私有云、公有云等任何环境,而且可以统一界面进行操作。” IBM大中华区安全事业部总经理陈文丰说。

联接产生美

目前,Cloud Pak for Security平台中,首期推出两项能力模块:Data Explorer(联邦搜索与调查,Federated Search & Investigation);安全编排和自动化响应(SOAR,Security Operation & Automation Response)。逐一进行解释:

“联邦搜索和调查”模块,可认为是SIEM系统的延伸,即在发现安全威胁后发起调查。通常企业安全架构由数十种设备组成,这是基本刚需,并不算奢侈。但问题也由此而来,众多安全设备每天都在生着产海量日志数据,这显然已超出了人脑的处理能力。不仅如此,传统固定阈值触发告警的模式,完全不经过大脑分析,这也必然会频繁诱发告警错报、漏报、告警风暴等问题。

此前,业内通常部署SIEM平台,解决上述问题。但在实际应用中,要将所有数据都塞进SIEM系统,并不可行也不现实。首先,此方式成本较高,毕竟SIEM系统通常依据日志存储量进行计费;其次,塞进所有数据也会对系统造成较大负担。例如将PB级数据,植入金融防欺诈平台中,将极大滞缓系统分析效率。

与此“集中计算”的理念相比,“联邦搜索和调查”则是借用了边缘计算概念。IBM不做数据的“搬运工”,只建立数据之间的联接。在SIEM系统数据不足以支撑调查时,“联邦搜索和调查”模块既可搜索互联网数据,也可联接HR等业务系统。通过各数据源信息补充, 其即可形成判断,并快速形成响应。

联动产生美

再来理解“安全编排和自动化响应”的价值。传统安全架构模型,以及安全运维理念,均存在诸多槽点。例如只重视能力短板,而无视产品间的架构缝隙;只重视产品堆砌,而忽视方案联动。

而Cloud Pak for Security的作用类似一座井然有序的城市应急指挥中心。“安全编排和自动化响应”模块可实现人和人的联动、人和设备的联动,以及设备和设备的自动化响应,其功能相当于安全编排与自动化(SOA, Security Orchestration and Automation)、安全事件响应平台(SIRP)和威胁情报平台(TIP, Threat Intelligence Platform)三种技术的融合。

不仅如此,在“安全编排和自动化响应”模块中,已经建立形成“知识图谱”,并植入“隐私模块”,此两项功能也是IBM独有的能力。针对不同安全事件,企业可以“知识图谱”为模板,自主定制响应流程。而如果安全事件涉及个人隐私,“隐私模块”则可根据各国隐私保护的法律、法规、条例,采取应对措施。

开放产生美

上述即是Cloud Pak for Security现有能力,此后IBM的诸多安全能力,也将陆续迁移至该平台。不仅如此,基于开发的容器化技术,目前,IBM已与CyberArk、Fortinet、SafeBreach、Tufin、McAfee 等20余家安全企业,联合成立Open Cybersecurity Alliance(开放网络安全联盟)。

该联盟基于开放的云代码技术,实现各安全品牌设备之间的互通互联,既保护了用户的既有投资,也实现了各类安全功能的有效整合。“而联盟伙伴之间不需基于API接口进行复制定制,遵循相同的协议标准,即可实现开箱即用地集成。”IBM大中华区安全事业部技术总监张红卫最后说。

作者 | 张戈 (公众号ID:TechECR)

【TechECR】关注科技企业生态体系建设,这里有思考、有观点;有点头咂嘴,也有会心一笑。创始人:张戈,曾任《商业伙伴》、《电脑商报》副总编,不码字,不写稿子、只输出有质感的文章。以生态合作为视角,研究IT产业18年,常年保持对ICT企业、IT方案商、IT渠道商保持高频度采访。同名专栏现已入驻各大主流媒体平台。合作联系:zg777zg@sina.com

目前已同步入驻:百家号、头条号、一点号、搜狐号、企鹅号等自媒体平台。返回搜狐,查看更多

责任编辑:

声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
阅读 ()
免费获取
今日搜狐热点
今日推荐