Con el objetivo de hacer el cómputo en la nube más seguro e impulsar la adopción de este modelo, IBM ha lanzado una nueva iniciativa la cual está integrada por servicios de planificación y evaluación de la seguridad en la nube, servicios administrados e innovaciones tecnológicas.
Para la planificación y evaluación de una estrategia de seguridad para la nube el coloso azul ofrece:
•IBM Cloud Security Strategy Roadmap.- Hoja de ruta diseñada para ayudar a las organizaciones a entender, establecer y delinear los pasos para alcanzar sus objetivos de seguridad en relación con su estrategia de Cloud Computing. Los expertos en seguridad de IBM realizan una sesión de trabajo in situ con los clientes, para definir la iniciativa y los objetivos del cómputo en nube, identificar las preocupaciones de seguridad y privacidad relacionadas, determinar las estrategias adecuadas de mitigación de vulnerabilidades y desarrollar una hoja de ruta para lograr los objetivos de seguridad de nube.
•IBM Cloud Security Assessment.- Para clientes que ya tienen una infraestructura de seguridad instalada o están planificando su entorno de nube, la nueva evaluación está diseñada para favorecer una comprensión profunda del estado actual de los controles, los mecanismos y la arquitectura de seguridad de la solución de nube existente o planificada. Los profesionales de IBM que realizan la evaluación comparan el programa de seguridad de la solución de nube con las mejores prácticas de la industria y los objetivos de seguridad de nube particulares del cliente y luego identifican pasos para ayudar a mejorar el entorno de seguridad en su conjunto.
•IBM Application Security Services for Cloud.- La nueva oferta permite a los CIO tener una imagen clara de cómo y dónde circularán los datos sensibles de una empresa en un entorno en nube. Evalúa los entornos de nube actuales o propuestos, con el objetivo de asegurar que existan los controles correctos de información, seguridad y privacidad, de acuerdo con los requisitos específicos de negocio del cliente. Al identificar y priorizar las vulnerabilidades de seguridad específicas de la nube, internamente y con los proveedores de servicio, la oferta puede ayudar a los clientes a determinar el equilibrio correcto de autonomía del proveedor de servicio y control interno que se requiere para mantener la eficiencia y el nivel de servicio antes de implementar la solución.
Los servicios de seguridad de la nube son:
•IBM Managed Security Services Hosted Security Event and Log Management.- Es una solución basada en la nube para la administración de incidentes y eventos de seguridad que consolida los datos de eventos y registros de seguridad de los sistemas operativos, las aplicaciones y los equipos de infraestructura, proporcionando una plataforma transparente desde la cual es posible evaluar y responder al tráfico histórico y en tiempo real.
•IBM Managed Security Services Hosted Vulnerability Management.- Servicio de escaneo basado en la nube que ayuda a las empresas a identificar las vulnerabilidades en todos los dispositivos de red, servidores, aplicaciones web y bases de datos para manejar preocupaciones y reducir los costos de las operaciones de seguridad.