人工智能護航, IBM加速企業數字化重塑安全之旅
原創【51CTO.com原創稿件】在過去的這一年中,全球發生了很多包括數據泄露在內的網絡威脅事件,企業外在生存環境愈發惡劣。很多企業遭受的網絡威脅并不在遙遠的半球,而是就在身邊防不勝防,提升網絡安全能力已經成為企業破局的關鍵所在。就在上周, IBM大中華區安全事業部總經理陳文豐接受了媒體的采訪,他分享了IBM關于網絡安全現狀的思考,并透露了IBM對于未來安全發展態勢的判斷與規劃。
IBM大中華區安全事業部總經理陳文豐
IBM深耕安全已久
陳文豐表示,網絡安全正處于內憂外患的一個階段——從外部看,網絡威脅手段層出不窮,頻率越來越高;從內部看,隨著IOT的普及,網絡聯接終端越來越豐富,數據泄露也呈上升趨勢??膳c之對應的是,市場對于網絡安全越來越重視,尤其是合規性的要求變得更高。陳文豐指出,企業正面臨更多的網絡安全挑戰,以人才為例,企業安全人才短缺,有報告稱2020年約有180萬安全人才缺口。不少企業購買了很多安全工具,但是卻沒有高水準的安全人員來有效使用這些工具,安全效果自然也大打折扣。
面對這些困境,IBM可以幫助企業做些什么?
在陳文豐看來,IBM是企業用戶非常好的合作伙伴。他介紹到,IBM是全球企業網絡安全供應商,在全球擁有9個安全運維中心,為很多中大型企業提供安全的運維服務。“IBM每天監控700億次以上的安全事件,其中有價值的事件我們會隨時分享給大中華區的企業用戶。例如在歐洲發生了某個安全事件,我們中國團隊可以馬上得知并且很快地去分享,這是體現IBM專業和領先的地方。”他告訴記者,在金融行業全球 98%的客戶都選擇了IBM的安全產品,航空領域中主要的航空公司也有12家成為IBM安全客戶,同樣醫療行業占比也非常高。
這三大領域的領先技術讓IBM安全更受客戶青睞
那么在中國強者林立的安全廠商中,IBM究竟在哪些領域的安全技術始終保持領先地位?陳文豐將其歸納為三點:
首先是云安全。當企業紛紛邁入云時代,多云混合環境下安全就成為一大挑戰,為此IBM為企業用戶提供三款技術領先的產品:一是網絡安全身份認證,在中國的企業不論是使用國內還是國外的SaaS服務,都可以通過IBM Cloud Identity產品有效管理企業人員的安全接入;二是數據庫安全,IBM在云上的數據庫安全提供了有效的解決方案;三是云端網絡安全的監控與響應,IBM的QRadar on Cloud解決方案可以支撐大多數的云服務提供商,它可以監控所有云端應用。
其次是安全運維。IBM認為,當人員短缺成為現實,與其花更多的錢去培訓員工,招聘人才,不如利用AI技術降低運維難度,讓更多的人簡單操作就可以完成工作。IBM有一個應急響應平臺,也叫做自動響應平臺Resilient。Resilient是IBM在業界導入AI技術的產品,能夠簡化所有的流程達到自動化。陳文豐強調,Resilient的自動化是可以自動響應各種突發事件,而且可以啟動程序跟程序之間的響應,并不需要人工的介入,在應急響應方面大有用武之地。
數據安全。IBM在數據安全解決方案中有兩大技術讓其可以保持領先地位。其一是IBM探針技術。陳文豐舉了一個例子,過去大樓的安防很簡單,就是出入口登機,人們只知道誰進出了大樓,但這些人進入大樓之后到了哪個樓層做了哪些事情不得而知。而通過IBM的探針技術,就可以清楚地了解一切動向,對流量進入數據庫里做了哪些訪問一清二楚。其二是IBM特權賬號管理的新產品Secret Server,它可以管理一些特權賬號,讓數據避免因為內部的人員造成數據泄漏。“這兩項技術可以讓數據保護更加牢固,不管是來自外部的威脅還是內部人員操作造成泄漏,能夠有效保護企業數據。”他總結道。
企業客戶關心應急響應與AI技術導入
IBM服務全球企業用戶多年,對于用戶安全需求的變化非常了解。陳文豐告訴記者,國外一些大型企業用戶目前特別關注兩點:一點是應急響應,因為被威脅已經是可以預見的結果,那么如何有效應對就是企業關心的重點。在這方面,國內越來越多的企業用戶也開始重視了。另一點是AI技術的導入。眾所周知,在安全領域,AI是實用性非常高的技術,對安全運維而言,一來可以縮短判斷決策時間,二來降低對人員的依賴度,大大降低運維成本。
IBM大中華區安全事業部安全產品架構師劉璐瑩補充道,不論是自動化技術還是AI技術的導入,都不是替代人去做決策,而是幫助人更快更準確地去做決策。她舉例道,當企業遭遇網絡威脅,安全分析員就不會再淹沒在成千上萬條日志告警中。IBM自動化解決方案會根據事件的嚴重級別、確定程度、業務影響三個角度來做決定,將在分鐘級時間內通過人工智能的方式把關鍵信息提取出來,呈現為一次性列表,讓安全分析員一目了然去做決策。值得一提的是,在IBM安全解決方案中,安全人員也不用一臺臺去打補丁,可以觸發一個腳本就全部打上了。
陳文豐透露,目前在中國IBM的安全服務有兩種方式服務企業用戶,一是通過合作伙伴幫助企業做運維,二是企業選擇IBM人員直接提供安全運維服務。接下來IBM的云端身份認證Cloud Identity將是推廣重點。
【51CTO原創稿件,合作站點轉載請注明原文作者和出處為51CTO.com】