ArticleCybersécurité & Conformité
IBM affute ses outils pour sécuriser le cloud
L'un des freins majeurs du passage au cloud pour les entreprises semble bien trop souvent être une question de sécurité des données. Pour tenter d'apporter une réponse en la matière aux entreprises, IBM annonce donc un panel de logiciels pour palier le problème.
Sécuriser le big data et rendre le cloud computing plus sûr, tels sont les objectifs d'IBM Security Systems avec l'annonce de 10 solutions de protection. Ainsi, le service InfoSphere Guardium compte bien apporter une solution de surveillance en temps réel et un rapport de conformité automatique pour les systèmes basés sur Hadoop. Pour cela, des contrôles seront donc réalisés à travers diverses sources de données grâce à des modèles d'accès identifiés permettant une compréhension plus simple des clients et donc l'automatisation de la détection des vulnérabilités. Le service devrait en outre pouvoir être utilisé dans le but de générer des rapports de conformité sur une base programmable et les distribuer aux équipes de supervision, les soumettre à examen avant de les transmettre à la direction et documenter les résultats des mesures correctives. Les entreprises peuvent également automatiser la détection des vulnérabilités et suggérer, par ordre de priorité, les actions correctives dans les différentes infrastructures. Au-delà, IBM propose un système de protection des données permettant de masquer les données critiques lorsqu'elles sont transférées d'un système big data à un autre.
La sécurité du cloud: un facilitateur, pas un inhibiteur
Concernant le cloud computing, IBM présente sa solution SmartCloud for Patch Management. Le principe? Faire en sorte que les patches soient gérés automatiquement et indépendamment du lieu et faire en sorte que les cycles de mise en place des correctifs passent de plusieurs semaines à seulement quelques heures de manière à réduire les risques liés à la sécurité. De plus, la firme annonce des améliorations de sa plateforme QRadar Security Intelligence qui fournit une architecture coordonnée pour collecter, stocker, analyser et comprendre en profondeur les menaces et les vulnérabilités grâce aux données relatives à la sécurité réparties dans le système d'information. Le cloud permet ainsi d'obtenir une vision d'ensemble de l'activité de l'entreprise afin de prendre les décisions métier en toute connaissance de causes.
