大資料來了，安全怎麼辦

為了減少企業在實施雲、移動和大資料技術時所面臨的安全問題，IBM近期宣佈推出一系列安全軟體來説明企業全面保護資料和身份安全。

全新的IBM安全軟體能夠説明企業更好地保持對行動裝置的安全控制，減少內部和外部的安全威脅，降低雲環境中的安全風險，擴展資料庫安全來獲得在Hadoop等大資料環境中的即時洞察，並實現自動合規與資料安全管理自動化。 通過IBM的安全服務和全球領先的研發能力，新推出的安全軟體產品將憑藉其強大的可擴展能力，為企業提供更全面且具有前瞻性的解決方案，以保護企業員工、資料、應用程式以及基礎架構的安全。

IBM安全系統部總經理Brendan Hannigan表示：「如今企業保護資料的方法發生了重要轉變。 無論是行動裝置、雲或是社交媒體平臺，現在資料可以產生于任何地方，並每天生成海量的資料。 這使得企業不得不放棄資料安全領域傳統的單一邊界，轉而採用多邊界、全方位的方法來維護資訊安全，而這種方法也使安全智慧應用更加貼近目標。 」

2012 IBM全球信譽風險及IT調查報告（2012 IBM Global Reputational Risk and IT Survey）顯示，在從資料竊取到採用雲計算、移動和社交媒體等新興技術這些諸多因素中， 全球高管都將IT風險視為重點關注的因素。

此次新安全軟體產品的發佈是IBM繼今年早些時候宣佈成立安全系統部之後的又一盛事。 新發佈的產品及產品增強版本將在大資料、移動和雲計算下為企業提供即時安全保護。

大資料環境中的即時安全

重點資料安全解決方案：

 新解決方案：IBM InfoSphere Guardium for Hadoop

 增強版：IBM InfoSphere Optim Data Privacy

 增強版：IBM Tivoli Key Lifecycle Manager

當今社會中，資訊的數量、種類及產生速度都在不斷增長，企業正在從相關資料資源中獲取洞察，使業務變得更加敏捷，並解決以前從未遇到的新問題。 如今，包括基於Hadoop的環境等新技術的出現，為企業打開了一扇通向無限可能性世界的大門。 但與此同時，企業也吸收了更多的資料，並在更加複雜的安全威脅環境中面臨更多的風險。 除此以外，他們還需要遵守一系列的規範。 而傳統的資料保護方法常常無法滿足這些要求。

隨著新產品的發佈，IBM成為首個在市場上推出針對Hadoop和其他大資料環境的深度安全智慧解決方案的公司之一。 特別是InfoSphere Guardium解決方案，它現在能夠為InfoSphere BigInsights和Cloudera等基於Hadoop的系統提供即時監控和自動合規報告。 依靠對資料資源的聯合控制，企業將能夠理解資料和應用的訪問模式，防止資料洩露並實施資料改變控制。 嵌入式的審核報表功能可以用於在計畫的基礎上生成合規報告，將報告發給監管團隊進行電子簽收和上報，並對糾正的動作進行記錄。 企業能夠自動檢測漏洞並在異構的基礎架構中建議優先的修補行動。 此外，IBM還提供資料遮罩功能，當資料流程入和留出大資料系統時識別敏感性資料。

除了在多變環境中保護資料安全之外，IBM還宣佈改進資料加密管理，使企業能夠自動化金鑰復原，並支援最新的金鑰管理交互操作協定（KMIP）。

更多產品資訊請訪問HTTP://www.ibm.com/security/data/products.html

在移動安全框架下改善接入和威脅保護

重點移動安全解決方案：

新解決方案: IBM Security Access Manager for Cloud and Mobile

增強版: IBM Endpoint Manager for Mobile Devices

此次IBM宣佈推出基於風險的移動使用者身份識別控制，將訪問管理集成到移動應用的開發、部署以及行動裝置的強化控制中。 IBM還宣佈推出一個全面的移動安全框架（ Mobile Security Framework ），在接入閘道和應用中説明企業開發一個適合的安全保護形勢。

隨著新的接入管理解決方案的推出，IBM現在能夠為移動使用者提供更強的關聯控制、改善其移動安全保護以及增強對行動裝置的控制。 憑藉移動應用安全、移動安全智慧解決方案等廣泛的移動安全和管理解決方案產品線，IBM能夠説明企業防止由於員工惡意或是無意對資料和應用進行高風險訪問而造成的安全性漏洞。

不僅如此，行動裝置的簡單性也使其無處不在、無縫地融入到消費者的日常生活中。 基於零售採購、管理銀行帳戶和社交網路更新等流行手機應用的新型安全威脅便由此產生並不斷發展。 而移動在商業或消費者中無處不在的天然性使保護智慧手機的安全需要包括保護設備、網路以及設備上的應用等多個方面，從而讓員工、消費者甚至企業合作夥伴在安全的環境下進行交易。

更多資訊請訪問HTTP://www.ibm.com/security/mobile/products.html

IBM為雲的安全性賦能

重點雲安全解決方案：

新解決方案：IBM SmartCloud for Patch Management

新解決方案：IBM Security Access Manager for Cloud and Mobile

新解決方案：IBM Security Privileged Identity Manager

增強版: QRadar SIEM and QRadar Log Manager

雖然雲計算能夠通過在任意地點任意時間來獲取資訊來提高生產率，但它同時也會帶來對企業安全的挑戰。 為了實現雲計算的價值，企業正在尋找整合的安全解決方案來應對這些風險。

IBM此次發佈的安全解決方案產品線的增強版本主要針對這些新的挑戰，改進了可見度，提高了自動化和補丁管理的水準以展示合規、阻止未授權的訪問並使用先進的安全智慧保護企業免于最新的威脅。

通過IBM新發佈的SmartCloud™補丁管理解決方案，企業可以在任何地點實現對補丁的自動化管理，修復週期也從數周減少到了數小時以降低安全風險。 不僅如此，IBM此次發佈了QRadar安全智慧平臺的增強版，提供一個統一的架構，能從分散的地點收集、存儲、分析及查詢所有安全相關的日誌，以及有可能危及安全的相關資料，並提供在雲中的深入洞察， 説明企業在商業決策中提前察覺風險。

IBM新推出的Security Privileged Identity Manager解決方案專為積極應對不斷增長的內部威脅所設計，使其符合企業內部規範。 用於雲計算和移動的IBM Security Access Manager解決方案為雲應用提供了增強的聯合SSO和改進後與普遍採用的SaaS應用和服務的獨特集成。

通過與IBM和SecurIT的合作，佛蘭德斯政府作為一個「准IBM安全智慧合作夥伴」，搭建了一個基於雲的平臺。 該平臺包括IBM安全識別和接入管理軟體以及SecurIT TrustBuilder®軟體，説明企業從未經授權的訪問中保護資產安全。 作為IBM的客戶，佛蘭德斯政府通過數位接入超過100個政府網站的方法為600萬居民提供了服務。 但此前，他們在新推出內部和外部應用，以及管理市民身份識別時缺乏靈活性。 比如說，一個人可能只有一個身份，但是卻可以擁有很多頭銜或「角色」，如「市民」、「公務員」或「公證人」。

佛蘭德斯政府戰略經理Wim Martens表示：「新的基礎架構令我們的市民和員工能夠更簡單、安全及快捷地訪問所有可用的政府資源。 新平臺使市民能夠無縫接入所有政府服務，同時按照集中定義的安全性原則，通過對單個個體的多重證明方法，為我們提供了關聯數位身份驗證。 」

全美第二大且在全球擁有超過65個品牌的啤酒製造商Molson Coors Brewing Company（MCBC）需要在身份認證和訪問管理中保持合規。 公司想要為其員工提供單個身份認證以獲得對網路資源的無縫訪問，並實行新的身份管理原則。 該策略包括安全、審計以及服務三點。 公司最終使用了一個雲安全解決方案，該方案來自「准IBM安全智慧合作夥伴」Lighthouse Security Group。 它的核心部分採用了IBM軟體以獲得更快的啟動速度、最大節省預算，以及IBM和Lighthouse提供的專業工程技術。

Molson Coors Brewing Company首席資訊安全執行官Kevin Schmitt說：「我們需要一個解決方案來提高可視性以及安全和審計相關資料的透明度。 這能説明我們認識到公司安全成熟度的顯著進步，同時在部署相似解決方案上節省企業大量的時間和金錢。 」

此外，IBM還發佈了與QRadar安全智慧解決方案集成的全面的端到端的主機安全管理、策略執行、即時報警與審核報表功能。 該主機能夠為邏輯分區提供行業領先的通用評估準則EAL5+(Common Criteria Evaluation Assurance Level 5+)認證，同時提供一個平臺來整合系統、保護私有雲， 並通過zSecure自動化審核來確保虛擬環境安全、實施安全性原則及簡化管理。