IBM近日發布了一項針對全球近7200位企業高管所作的研究報告,結果顯示,云計算市場已經進入混合多云的時代,安全與合規性是企業高管擔憂之一。
IBM 大中華區科技事業部網絡安全業務主管馮靚認為:“企業正處在瞬息萬變的業務環境中,網絡安全威脅無處不在、無孔不入、如影隨形。越來越多的中國客戶已經把安全作為企業數字化轉型戰略的重中之重。”
例如,在規模型快遞企業中,韻達快遞在個人信息保護、企業級安全體系和統一數據平臺建設等方面,都走在了前端。
韻達快遞的業務挑戰
急需打破安全孤島,構筑統一平臺
為了持續響應新的業務數據需求,韻達先后部署了各類數據系統,構筑了一道道數據服務屏障。然而,這些數據信息沒有形成統一數據控制系統,為了解決類似問題,需要一套符合韻達安全運營要求,能夠主動響應、積極防御、運營流暢的完整的數據信息安全體系。最終目標是希望建立起一套以安全運維體系為基礎,數據管理平臺為支撐,能夠結合國際國內信息運行標準和行業實踐,識別基于業務的數據需求,滿足各項安全技術要求的信息安全體系。
韻達以IBM Cloud Pak for Security和Qradar為核心,對眾多的“安全孤島”進行集成,通過統一的數據平臺,韻達建立起統一的可視化安全管控平臺,實現了在一個統一的控制中心實時監控各個業務環節的數據安全。
韻達快遞的數字化轉型成效
建立了現代化的企業級安全體系,做到主動響應、積極防御
截至2021年6月,韻達在全國擁有3663個加盟商及32,441個網點及門店(含加盟商),服務網絡覆蓋全國31個省、自治區和直轄市,超過20多萬的快遞員,流轉環節多。信息技術部門也有上千人,開發過程管控難度不小。此外,還有很多不同的防火墻和終端。韻達網點密集、設備多,做好每個業務環節的數據安全管控極其重要。利用IBM的解決方案,韻達建立起一個統一的安全控制中心,把無數“安全孤島”進行了集成。在一個統一的控制中心里,可以察看所有環節,可以更加有效地響應業務需求,建立可視化安全管控平臺。
建立了統一數據平臺,提高效率,降低成本
韻達平時的包裹量非常大,每天海量訂單數據信息,包裹經過的每個環節都會被無數次識別。如果碰到大型購物節,數據量就更大了。面對這樣大的數據量,如何有效地確保數據運營的安全,有可能成為新的挑戰。IBM幫助韻達建立的統一數據平臺,使韻達的數據處理效率提高了數倍,能夠更有效地響應海量訂單數據帶來的運營需求,保證了業務的安全運營。
韻達控股數據安全相關負責人表示:“借助IBM的安全解決方案,處理業務數據效率大大提高。以更少的投入,更專業的運營,實現了大數據服務于業務的發展,完成了更多的工作,因此可以解放我們的安全人員,去做更有價值的事情。IBM安全解決方案提供的這些能力,讓我們真正實現了企業的降本增效。”
IBM的安全解決方案
IBM Cloud Pak for Security是基于OpenShift和容器的開放平臺,它既可以部署在本地傳統IT架構上,也可以部署在私有云、公有云及混合多云環境上。它可以幫助您更快地集成現有安全工具,進而更深入地了解混合多云環境中的威脅。您可以快速搜索威脅,編排操作并自動執行響應,而所有這些均無需移動數據。
IBM Cloud Pak for Security的Data Explorer的能力,通過單個統一的界面調查多個安全孤島的威脅,對潛在的風險和威脅進行廣泛而深入的調查;IBM Cloud Pak for Security上的SOAR服務能夠實現常見安全運營和事件響應(IR)流程的自動化,并通過必要的步驟對其進行引導來解決復雜情況。安全分析人員可以快速訪問重要的安全信息及相關的事件情境信息,進而作出準確的決策、果斷采取措施。
IBM Cloud Pak for Security的SaaS版本還添加了零信任功能,以簡化企業全方位部署零信任架構。
在建立信息自動預警體系方面,IBM Qradar可以幫助企業做到讓對的人訪問對的數據,分析和發現不正常的網絡訪問,全面保護關鍵數據的安全,及時制止不當行為。