IBM представила новый мейнфрейм для безопасных гибридных облаков

Новая система IBM z13s разработана и оптимизирована для гибридных облачных сред и способна лучше, чем прежде, обеспечить защиту особо важной информации и операций. IBM также анонсирует новые партнерства в области безопасности и внедрение инноваций с высокой степенью интеграции с мейнфреймом:

• Оборудование со встроенной безопасностью – новые z13s имеют расширенные функции шифрования, интегрированные в аппаратные средства, которые позволяют ему шифровать и декодировать данные в два раза быстрее по сравнению с предыдущим поколением мейнфреймов, обеспечивая безопасность информации без потери скорости и производительности.

• Возможности интеллектуальной безопасности - IBM объединяет технологии мейнфреймов с программными решениями IBM Security для создания надежной базы для гибридной облачной инфраструктуры. IBM также предлагает новый сервис Cyber Security Analytics для заказчиков z Systems, который поможет выявить вредоносную активность посредством изучения поведения пользователей в течение продолжительного времени.

• Расширенная экосистема партнеров - IBM работает с лидерами отрасли кибербезопасности в рамках партнерской программы “Ready for IBM Security Intelligence”, чтобы разработать решения для целого предприятия и пакеты услуг с учетом конкретных потребностей заказчиков. Среди новых бизнес-партнеров z Systems: BlackRidge Technology, Forcepoint (совместное предприятие Raytheon и Vista Equity Partners) и RSM Partners.

В то время, как бизнес становится цифровым «по умолчанию» и растет количество операций, обеспечение высокого уровня безопасности становится первостепенной задачей. Типовое предприятие может столкнуться в среднем с 81 млн инцидентов безопасности в год[i]. Сегодня компании увеличивают количество операций в своей сети за счет использования мобильных устройств и облака, при этом опасность угроз возрастает и атаки становятся все более изощренными. Кроме того, аналитики IDC прогнозируют, что 80% предприятий к 2017 году выберут гибридное облако[ii]. Киберпреступники сегодня чаще манипулируют данными, а не воруют их, ставя под угрозу точность и надежность информации[iii]. Система z13s обеспечивает доступ к API и микросервисам в гибридной облачной среде, обеспечивая безопасность и целостность данных.

«Быстрое проведение транзакций в безопасной среде является ключевым элементом мейнфреймов и позволяет заказчикам развивать цифровое направление бизнеса в гибридной облачной среде, – Том Розамилия, старший вице-президент IBM Systems. – С помощью новых IBM z13s заказчики теперь не должны выбирать между безопасностью и производительностью. Скорость обработки защищенных операций в сочетании с новой аналитической технологией для обнаружения вредоносной активности и встроенными сервисами IBM Security помогают владельцам небольших компаний постепенно развивать свой бизнес».

Портфель мейнфреймов расширяет возможности систем безопасности

В IBM z13s, новом пополнении портфеля мейнфреймов z Systems для предприятий любого уровня, использованы последние разработками в сфере информационной безопасности.

z Systems шифруют данные с сенсорных устройств, предотвращая несанкционированный доступ к транзакционной производительности и времени ожидания ответа, и устраняют для ИТ-подразделений барьеры при внедрении шифрования. Мейнфрейм z13s включает обновленные и аппаратно-ускоренные шифровальные карты сопроцессора с защитой от несанкционированного доступа с более быстрыми процессорами и большим объемом памяти. Они позволяют увеличить скорость шифрования в два раза по сравнению с серверами средней производительности. Таким образом, заказчики благодаря использованию функции защиты от несанкционированного доступа получают возможность обрабатывать в два раза больше крупномасштабных защищенных протоколов. Например, новый мейнфрейм способен обрабатывать в два раза больше запросов, поступающих с компьютера или мобильных устройств, при этом стоимость транзакций будет ниже.

Заказчики z Systems могут также использовать приложение z Systems Cyber Security Analytics, которое обеспечивает улучшенный мониторинг угроз на основе поведенческого анализа. Разработанное специалистами IBM Research решение запоминает поведение пользователей и затем помогает обнаружить аномальные комбинации на платформе, предупреждая администраторов о потенциально опасной активности. Серверы z Systems используют программное обеспечение системы безопасности IBM® Security QRadar®, которое сопоставляет данные, полученные из более 500 источников, и помогает организациям определить, являются ли связанные с защитой происшествия просто аномалиями или они несут потенциальную угрозу. Таким образом, z Systems предоставляет непревзойденные интеллектуальные решения в сфере безопасности, которые обеспечивают бесперебойную, основанную на передовых аналитических методах защиту. Сервис z Systems Cyber Security Analytics будет доступен бесплатно в качестве пробного приложения пользователям z13 и z13s.

Приложение IBM Multi-factor Authentication for z/OS (MFA) уже доступно на z/OS. В новом решении добавлен еще один уровень безопасности: теперь избранным пользователям при входе в систему нужно ввести дополнительные идентификационные данные, например, PIN или случайно сгенерированный набор символов. MFA впервые тесно интегрируется с операционной системой, а не поставляется в качестве дополнительного программного продукта. Новый уровень интеграции предоставляет улучшенную конфигурацию, более высокую стабильность и производительность системы.

Улучшенная система безопасности для облачных платформ

Инфраструктура облачных платформ предлагает больше гибкости, но в то же время может стать источником новых уязвимостей. Учитывая, что больше половины всех атак происходит извне, организациям следует автоматизировать мониторинг, устранив человеческий фактор[iv]. Для решения этого вопроса IBM объединила мейнфрейм и решения IBM Security, направленные на управление привилегированной идентификацией, защиту данных с сенсорных устройств и объединенные службы безопасности. В сочетании с серверами z Systems эти решения позволят заказчикам обеспечить постоянную защиту своей гибридной облачной среды.

Сервис IBM Security Identity Governance and Intelligence помогает предотвратить случайные или злоумышленные утечки корпоративных данных при помощи системы управления и контроля доступа на основе известного порядка действий. В то же время он разрешает доступ пользователям, которым запрашиваемая информация нужна для выполнения конкретных функций. Используя аналитические сведения, приложение IBM® Security Guardium обеспечивает сохранность информации путем интеллектуального микропроцессорного мониторинга данных. Такой мониторинг отслеживает, кому и какие специальные данные были предоставлены и помогает быстро обнаружить источники угроз в случае атаки. Приложения IBM Security zSecure и QRadar используют уведомления об опасности в режиме реального времени, что позволяет сосредоточиться на обнаруженных критических угрозах безопасности – наиболее важном аспекте деятельности предприятия.

Экосистема бизнес-партнеров в сфере безопасности переходит на платформу мейнфреймов

Полноценная система безопасности требует глубокого знания специфических отраслей и типов угроз. Именно поэтому IBM сотрудничает с лидерами в разных отраслях для расширения своих решений. «Ready for IBM Security Intelligence» - стратегическая программа партнерства IBM в сфере безопасности теперь включает больше программных приложений от ключевых ISV, объединенных с решениями для z Systems. Расширение программы за счет z Systems обеспечит дополнительный уровень защиты и управление доступом к критически важным приложениям, ресурсам и данным, которые хранятся в мейнфрейме.

Планируется, что новый мейнфрейм z13s будет доступен в марте этого года.

[i] Согласно “IBM 2015 Cyber Security Intelligence Index”

[ii] IDC, “IDC FutureScape – Worldwide Cloud 2015 Predictions – Mastering the Raw Material of Digital Transformation,” Документ # 259840, ноябрь 2015 г.

[iii] На основании показаний Национальной администрации безопасности (National Security Administration), сентябрь 2015 г.

[iv] На основании IBM 2015 Cyber Security Intelligence Index.