毋庸置疑，我們現在處于一個云無處不在的時代，特別是混合多云已經成為企業數字化轉型的常態。有報告顯示，76%的企業已經在使用2到15種混合云，98%的企業預測他們將在3年內使用多個混合云。
不過，IBM商業價值研究院的調查報告顯示，到2021年，98%的受訪組織機構計劃會采用混合架構，然而僅有38%的組織機構將擁有運行混合環境所需的程序和工具。
阻礙企業上云的因素包括企業對于安全問題、數據保護和協議、可用性以及云管理的考慮。
特別是云安全，IBM大中華區安全事業部總經理陳文豐告訴記者，云安全是一個很重要的議題，當企業上云之后，他們所要考慮的安全問題更復雜。“為了幫助企業應對云時代的安全挑戰，IBM提供了很多安全解決方案，比如QRadar、Cloud Identity、Guardium和Secret Server等。”
近日，IBM Cloud Pak for Security的發布更是讓IBM在云安全方面的產品矩陣更加完整。該平臺創新性地實現了業界首次無需從原始數據源移動數據而能連接任意安全工具、云和本地部署的系統。
IBM Cloud Pak for Security的“臺前幕后”
現在企業面臨的安全形勢非常嚴峻，比如連鎖酒店、快遞業等大型企業時不時在新聞里被報道的數據泄露事件。為此，企業在安全方面進行了大量投資。
陳文豐表示，混合多云環境要求安全部門進行復雜的集成。當企業把關鍵業務遷移到混合云環境，安全數據會分布在不同的工具、云、IT環境，這樣造成的漏洞威脅會更大、非常復雜，導致安全部門的維護成本非常高。
通常大型企業采用二十種到五十種安全工具，這些工具在企業上云之后彼此是互相不通的，對于安全管理而言這是很大的挑戰。超過半數的安全部門表示，他們很難把數據與不同的安全和分析工具集成在一起，云主機，也很難跨云環境把數據整合起來以發現高級威脅。
從2019年12月1日，國內等保2.0（網絡安全等級保護制度）正式實施，企業需要實現從基礎設施到云安全、大數據等多維度的保護，重視安全的防范。
陳文豐說，在混合多云時代，我們注意到三個特征。那就是容器化、開源技術和AI安全的功能。“不管是公有云、私有云或者混合云，這三個特性非常明顯。”
IBM的Cloud Pak for Security是采用Red Hat OpenShift等開源技術開發的，而這些技術是企業云環境的基礎。在這些開放靈活的構建模塊上開發的Cloud Pak for Security支持跨任何云或者本地環境，輕松實現“容器化”部署。
隨著企業不斷添加新的云部署和遷移，Cloud Pak for Security可以輕松地適應這些新環境并支持不斷擴展——客戶甚至能夠將敏感和關鍵任務工作負載放到云中，在中心安全平臺上持續監視這些負載并進行控制。
除此以外，作為開放網絡安全聯盟（Open Cybersecurity Alliance）的創始成員之一，IBM和其他20多家組織正在共同研究開放標準和開放源代碼技術，以實現產品的互操作性，避免安全行業的供應商鎖定問題。
陳文豐表示，開放網絡安全聯盟依托開放云代碼的技術，實現各家安全產品在開放的世界更有效地互通、互聯、整合。
“對于云安全，IBM基本上是兩個思路，第一個思路是Security for Cloud，如何保證云的安全。第二個思路是Security on Cloud，我們如何通過云提供安全解決方案。Cloud Pak for Security的理念就是通過云、容器化方式提供解決方案。” IBM大中華區安全事業部技術總監張紅衛說。
IBM Cloud Pak for Security的過人之處
Cloud Pak for Security是采用IBM首創的開源新技術的第一個平臺，它能夠搜索并轉換來自各種來源的安全數據，匯集企業多云IT環境中的關鍵安全洞察。這得益于其構建在Red Hat OpenShift容器平臺，因為容器可以實現跨云，實現與各個數據源的連接、管理統一流程的集成。
張紅衛表示，IBM Cloud Pak for Security可以無縫運行在任何環境中，無論是本地、私有云還是公有云。“Cloud Pak for Security是一個平臺，越來越多的IBM安全能力會放到這個架構。我們先推出了兩個服務能力，第一個是Data Explorer(聯邦搜索與調查，Federated Search & Investigation)，第二個能力叫SOAR （Security Operation & Automation Response）——Resilient，就是安全編排和自動化響應。”
利用Cloud Pak for Security的聯邦搜索與調查Data Explorer應用，安全分析師能夠非常順利地跨任何安全工具或者跨云進行搜索威脅。Cloud Pak for Security是業界第一款不需要將數據遷移至平臺即可進行安全分析的工具。
