為企業(yè)的混合云、AI 和量子計算轉型提供統(tǒng)一的、SaaS 優(yōu)先的數(shù)據(jù)安全能力
北京2024年10月28日 /美通社/ -- 隨著與混合云、AI 和量子相關的風險不斷顛覆傳統(tǒng)的數(shù)據(jù)安全范式，IBM（紐交所代碼：IBM）近日推出IBM Guardium數(shù)據(jù)安全中心（IBM Guardium Data Security Center），旨在幫助企業(yè)在任何環(huán)境中通過統(tǒng)一控制措施，保護整個生命周期的數(shù)據(jù)。
IBM Guardium Data Security Center 提供了企業(yè)數(shù)據(jù)資產的統(tǒng)一視圖，助力安全團隊整合工作流程，并在單一儀表板中處理數(shù)據(jù)監(jiān)控和治理、數(shù)據(jù)檢測和響應、數(shù)據(jù)和 AI 安全態(tài)勢管理以及密碼管理等問題。借助其生成式 AI能力，IBM Guardium Data Security Center可生成風險摘要，提高安全專員的工作效率。
今天，生成式 AI 技術的采用以及影子 AI（未經許可的模型）的風險迅速激增，該數(shù)據(jù)安全中心平臺通過內嵌的 IBM Guardium AI Security 軟件保護企業(yè)的 AI 部署，避免出現(xiàn)安全漏洞和違反數(shù)據(jù)治理政策的情況。
IBM Guardium Data Security Center 還包含IBM Guardium Quantum Safe 軟件，幫助客戶保護加密數(shù)據(jù)，從而免受未來潛在的量子攻擊（比如獲得密碼相關的量子計算機訪問權的網(wǎng)絡攻擊者）。IBM Guardium Quantum Safe的背后，是IBM 研究院的研究成果（包括IBM 的后量子加密算法）和 IBM Consulting的行業(yè)專長。
IBM 安全產品管理副總裁 Akiba Saeedi 表示："生成式 AI 和量子計算創(chuàng)造了巨大的機遇，但也帶來了新的風險。在這一變革時期，企業(yè)需要提高加密靈活性，并加強監(jiān)控AI 模型、訓練數(shù)據(jù)和使用情況。IBM Guardium Data Security Center 憑借AI 安全、量子安全和其他集成功能，為企業(yè)提供了全面的風險可視性。"
IBM Guardium Quantum Safe 可幫助企業(yè)了解和管理其密碼安全狀況，解決漏洞并指導修復工作。它將代碼使用的加密算法、代碼中檢測到的安全漏洞以及網(wǎng)絡使用情況整合到一個儀表板中，便于安全分析師監(jiān)控政策違反情況并跟蹤進展，從而幫助企業(yè)根據(jù)外部、內部和政府法規(guī)執(zhí)行相關策略，而無需整合分布在不同系統(tǒng)、工具和部門的信息。Guardium Quantum Safe 提供可定制的元數(shù)據(jù)和靈活的報告模式，確保優(yōu)先修復關鍵漏洞。
IBM Guardium AI Security 可管理敏感 AI 數(shù)據(jù)，以及AI 模型的安全風險和數(shù)據(jù)治理要求。除了發(fā)現(xiàn) AI 部署、確保合規(guī)和減少漏洞，它還能通過數(shù)據(jù)資產的整體視圖保護 AI 模型中的敏感數(shù)據(jù)。此外，IBM Guardium AI Security 可與 IBM watsonx 和其他生成式 AI SaaS 提供商相集成。例如，IBM Guardium AI Security 將發(fā)現(xiàn)的"影子 AI"模型及時與 IBM watsonx.governance平臺共享，從而確保有效的治理。
變革時代的數(shù)據(jù)安全關鍵詞：全方位、可信賴、前瞻性
混合云、AI 和量子時代的風險意味著關鍵數(shù)據(jù)（如醫(yī)療記錄、金融交易、知識產權、關鍵基礎設施等）亟需新的保護措施。在這一變革時期，企業(yè)需要一個值得信賴的合作伙伴和全方位的數(shù)據(jù)安全戰(zhàn)略，而非將零散的解決方案簡單拼湊。
IBM已經先行一步。IBM Guardium Quantum Safe軟件的推出正是受益于IBM Consulting的行業(yè)專長和IBM研究院的技術成果，成為IBM量子安全產品和服務的重要補充。最近，IBM研究院的多個后量子加密（post-quantum cryptography）算法已由美國國家標準與技術研究院 (NIST) 發(fā)布并標準化，這標志著保護全球加密數(shù)據(jù)的一個重要里程碑，也是保護加密數(shù)據(jù)免受可能的量子攻擊的關鍵一步。
IBM Consulting的量子安全轉型服務已經借助上述技術，幫助企業(yè)定義風險、清查風險并確定風險優(yōu)先級、應對風險，然后擴展整個流程。IBM Consulting 的網(wǎng)絡安全團隊在密碼學、量子安全等技術領域擁有豐富經驗。電信、金融、政府和其他行業(yè)的數(shù)十家客戶正借助IBM 量子安全轉型服務，防范當下和未來的種種風險，比如"先竊取，后解密"的網(wǎng)絡攻擊。
IBM 還在IBM Security Verify 產品組合中增加了去中心化身份功能IBM Verify Digital Credentials，幫助用戶存儲和管理自己的憑證。該功能可將駕駛證、保險卡、會員卡和員工卡等實體憑證數(shù)字化，然后通過全面的安全、隱私保護和控制措施，實現(xiàn)標準化且安全的存儲和共享。作為業(yè)界領先的IAM（身份訪問管理）解決方案，IBM Verify可在混合云環(huán)境中有效地保護用戶憑證。
關于 IBM 未來方向和意向的聲明可能會隨時更改或撤銷，恕不另行通知。
關于IBM
IBM 是全球領先的混合云、人工智能及企業(yè)服務提供商，幫助超過 175 個國家和地區(qū)的客戶，從其擁有的數(shù)據(jù)中獲取商業(yè)洞察，簡化業(yè)務流程，降低成本，并獲得行業(yè)競爭優(yōu)勢。金融服務、電信和醫(yī)療健康等關鍵基礎設施領域的超過 4000 家政府和企業(yè)實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現(xiàn)數(shù)字化轉型。IBM 在人工智能、量子計算、行業(yè)云解決方案和企業(yè)服務方面的突破性創(chuàng)新為我們的客戶提供了開放和靈活的選擇。對企業(yè)誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業(yè)務發(fā)展的基石。了解更多信息，請訪問：https://www.ibm.com/cn-zh
