Integrierte Sicherheit
Die Sicherheit auf der IBM Cloud-Plattform beginnt bereits bei den Grundlagen. IBM Cloud schützt die Plattform selbst durch mehrere Schutzebenen, die physische Rechenzentren, Hardware, Netzwerk und Laufzeitumgebungen umfassen. Dieser umfassende Sicherheitsansatz gewährleistet, dass die Plattform widerstandsfähig und standardmäßig sicher ist und kontinuierlich überwacht wird.
Sie erben automatisch diese starke Sicherheitsgrundlage, wenn Sie Workloads auf IBM Cloud bereitstellen. Native Plattformdienste sind auf Sicherheit und Compliance ausgelegt, sodass Unternehmen Anwendungen, Daten und Workloads vom ersten Tag an schützen können. Dank integrierter präventiver und aufdeckender Kontrollen können Ihre Teams die Komplexität reduzieren, Bereitstellungen beschleunigen und eine konsistente Sicherheit in Cloud- und Hybridumgebungen gewährleisten.
Die IBM Cloud Security Platform bietet eine sichere, konforme Grundlage für Hybrid- und KI-Workloads. Native Dienste und Kunden-Workloads werden durch integrierte Kontrollen geschützt, die Daten, Datenschutz und Betriebsabläufe sichern und Unternehmen dabei unterstützen, sensible und KI-gesteuerte Anwendungen sicher in Cloud- und On-Prem-Umgebungen auszuführen.
Zu den wichtigsten Funktionen gehören:
- Einheitliche Sicherheitskontrollen in Cloud- und On-Prem-Umgebungen
- Integrierte Schutzmechanismen für datenintensive und KI-Workloads
- Einhaltung der branchenspezifischen und regionalen Vorschriften
Sie sind in der Lage, die Kontrolle über die Sicherheits- und Compliance-Situation Ihres Unternehmens zu übernehmen, sodass Sie Anwendungen und Ressourcen sicher verwalten können.
- Grundlegende Sicherheit
- Netzwerksicherheit
- Identity und Access Management (IAM)
- Workload-Schutz und App-Sicherheit
- Datensicherheit und Datenschutz
- Protokollierung und Überwachung
Die IBM Cloud Security Platform fördert ein lebenszyklusbasiertes Sicherheitsmodell, das proaktiv, detektivisch und reaktionsschnell ist. Damit können Unternehmen Sicherheit frühzeitig integrieren, Richtlinien automatisch durchsetzen und sich an veränderte Arbeitslasten anpassen.
Sicherheit wird als ein kontinuierlicher Zyklus betrachtet, der aus drei miteinander verbundenen Phasen besteht:
- Bewerten – Bewerten Sie den Sicherheitsbedarf und identifizieren Sie Lücken auf der Grundlage von Unternehmensrichtlinien und Compliance-Zielen.
- Implementieren – Setzen Sie präventive Kontrollen und standardmäßig sichere Konfigurationen an, um den manuellen Aufwand zu reduzieren und Konsistenz sicherzustellen.
- Erkennen und Reagieren – Überwachen Sie kontinuierlich, erkennen Sie Anomalien und reagieren Sie auf Risiken, um Compliance und Resilienz zu gewährleisten.
Der proaktive, präventive Ansatz der IBM Cloud-Plattform bietet einen einzigartigen Vorteil: Er ermöglicht Ihrem Unternehmen, Hybrid-Cloud-Workloads mit Zuversicht, Konsistenz und Skalierbarkeit zu sichern.
- Zentralisierte umfassende Sicherheit
Alle Sicherheitskontrollen sind an allen geografischen Standorten verfügbar und mit den wichtigsten Workloads und deren Komponenten vorintegriert. - Intelligente Sicherheitsautomatisierung mit KI
Vorintegrierte Tools optimieren die Sicherheitsimplementierung durch Automatisierung, standardmäßig sichere Konfigurationen und KI-basierte Sicherheitsimplementierung oder -verwaltung. - Umfassende integrierte Sicherheit
Bietet eine breite Palette vorintegrierter und konsolidierter Sicherheitsfunktionen auf dem neuesten Stand der Technik, entweder nativ oder über das IBM Cloud Security-Ökosystem.
Sicherheitsdomänen
- Grundlegende Sicherheit
- Netzwerksicherheit
- IAM
- Schutz von Workloads
- Datensicherheit und Datenschutz
- Protokollierung & Überwachung
Grundlegende Sicherheit
Der Aufbau sicherer Systeme beginnt mit soliden grundlegenden Kontrollen – Identität, Zugriff, Datenschutz und Konfigurationshygiene. Die IBM Security Platform bietet Cloud-native Funktionen, die das Prinzip der geringsten Rechte durchsetzen, sensible Daten schützen und die Compliance in Cloud- und Hybridumgebungen unterstützen.
- Security and Compliance Center Workload Protection (CNAPP): Bietet einen einheitlichen Überblick über Cloud- und Hybrid-Umgebungen, indem es kontinuierlich den Sicherheitsstatus bewertet, Risiken identifiziert und Best Practices für Infrastruktur und Workload durchsetzt.
- Key Protect (Schlüsselverwaltung – BYOK & KYOK): Bietet eine zentrale Verschlüsselungsschlüsselverwaltung, um sensible Daten zu schützen, die Einhaltung von Vorschriften durchzusetzen und die volle kryptografische Kontrolle in Cloud- und Hybridumgebungen aufrechtzuerhalten.
- Secrets Manager (powered by HashiCorp Vault): Ein Secrets-Management-Service für Unternehmen, der die sichere Speicherung und automatisierte Rotation von Anmeldedaten und API-Schlüsseln zentralisiert und so das Risiko durch fest codierte Geheimnisse in Anwendungen und Umgebungen minimiert.
- Cloud Identity and Access Management (IAM): Zentralisierte Identitätsverwaltung mit richtlinienbasiertem Zugriff nach dem Prinzip der minimalen Berechtigungen.
Netzwerksicherheit
Die Sicherung digitaler Infrastrukturen erfordert strenge Netzwerkkontrollen, um unbefugten Zugriff, Datenexposition und Cyberangriffe zu verhindern. Die IBM Cloud Security Platform bietet cloudnativ Netzwerksicherheit, die Organisationen dabei unterstützt, Angriffsflächen zu reduzieren, schädlichen Datenverkehr zu blockieren und einen konsistenten Schutz in Cloud- und On-Prem-Umgebungen zu gewährleisten.
- Virtuelle private Cloud (VPC): Isolierte Netzwerke für sichere Segmentierung und Konnektivität.
- Security Groups & Network Access Control Lists: Workload-basierte Verkehrssteuerungen, die nur autorisierte Kommunikation erlauben.
- Cloud-Internetdienste: Verwaltete Ingress-Kontrollen zum Schutz von internetbezogenen Ressourcen mit DDoS-Minderung, Web Application Firewall (WAF), Rate-Limiting und fortschrittlicher Bot-Verteidigung.
- Firewalls: Zentralisierte, richtlinienbasierte Überprüfung des Datenverkehrs zur Verhinderung unberechtigten Zugriffs.
- Virtuelle Private Endgeräte: Privater Zugriff auf Plattformdienste ohne öffentliche Sichtbarkeit.
- Context Base Restrictions (CBR): Kontextsensitiver Zugriff basierend auf Identität, Standort und Gerätestatus.
Identity und Access Management (IAM)
Die Verwaltung des Zugriffs ist für die Cloud-Sicherheit von entscheidender Bedeutung. Die IBM Cloud IAM-Lösungen bieten zentralisierte Governance, starke Authentifizierung und detaillierte Kontrollen, um Risiken zu reduzieren, das Prinzip der geringsten Privilegien durchzusetzen und die Compliance zu unterstützen.
- Cloud Identity and Access Management (IAM): Die einheitliche IAM-Lösung von IBM Cloud ermöglicht die zentralisierte Verwaltung von Unternehmensidentitäten und Zugriffen über IBM Cloud-Services und SaaS-Angebote hinweg und gewährleistet so einheitliche Richtlinien und die Einhaltung gesetzlicher Vorschriften.
- Kontextbasierte Einschränkungen (Context Based Restrictions, CBR): Sie erhöhen die Sicherheit, indem sie den Zugriff kontextbasiert steuern – beispielsweise anhand des Netzwerkstandorts, des Endgerättyps oder der MFA-Stufe. Kontextbasierte Einschränkungen (CBR) arbeiten mit IAM-Richtlinien zusammen, um unberechtigten Zugriff selbst bei kompromittierten Zugangsdaten zu verhindern und unterstützen Szenarien wie IP-Whitelisting, Geofencing und die Einhaltung gesetzlicher Bestimmungen.
- App ID (Anwendung und API-Authentifizierung): Fügen Sie ganz einfach Authentifizierungsfunktionen zu Web-/Mobil-Apps, APIs und KI-gestützten Agenten hinzu, ohne die Identitätsinfrastruktur verwalten zu müssen. Gleichzeitig profitieren Sie von geografischer Verfügbarkeit, integrierter Compliance-Unterstützung und erweiterten Funktionen wie Multi-Faktor-Authentifizierung und Single Sign-on.
Workload-Schutz und Anwendungssicherheit
Der Schutz von Workloads erfordert ein kontinuierliches Risikomanagement über Entwicklungs- und Laufzeitumgebungen hinweg. Die IBM Cloud Security Platform bietet integrierten Schutz, Transparenz hinsichtlich Schwachstellen und DevSecOps-konforme Kontrollen, um Unternehmen dabei zu unterstützen, sichere Anwendungen in großem Maßstab zu entwickeln, bereitzustellen und zu betreiben.
- Security and Compliance Center Workload Protection (CNAPP): Bewertet kontinuierlich die Sicherheit von Workload während des Builds und der Laufzeit, indem Schwachstellen, Fehlkonfigurationen und Bedrohungen in Cloud- und Hybrid-Umgebungen identifiziert werden.
- Continuous Delivery: In CI/CD-Pipelines integrierte Sicherheit für
die automatisierte Durchsetzung von Richtlinien und sichere Bereitstellungen.
Datensicherheit und Datenschutz
Schützen Sie sensible Daten während ihres gesamten Lebenszyklus – in Ruhe, beim Transport und in der Nutzung. Die IBM Cloud Security Platform bietet Verschlüsselung, kundenkontrollierte Schlüsselverwaltung und fortschrittliche Datenschutzkontrollen, um Organisationen dabei zu unterstützen, Anforderungen an Datensouveränität zu erfüllen und Vertrauen in Cloud- und Hybridumgebungen aufrechtzuerhalten.
- Key Protect (Schlüsselverwaltungsdienst – BYOK & KYOK): Vom Kunden kontrollierte Verschlüsselungsschlüssel, die durch Hardware-Sicherheitsmodule geschützt sind, für vollständige Daten- und Kryptografie-Eigentumsrechte.
- Unified Key Orchestrator (Multi-Cloud-Schlüssel-Orchestrierung): Zentralisierte Schlüsselverwaltung über mehrere Clouds hinweg.
- Confidential Computing Virtualisierung: Schützt Daten im Gebrauch durch isolierte Workloads und verschlüsselten Speicher.
- Quantensichere Kryptographie: Zukunftssichere Kryptographie zum Schutz vor Quantum-Bedrohungen.
- Secrets Manager: Ein auf HashiCorp Vault basierender Dienst zur sicheren Speicherung, Kontrolle des Zugriffs und Rotation von Anwendungsgeheimnissen und Anmeldedaten.
Protokollierung und Überwachung
Echtzeitüberwachung ist unerlässlich, um Anomalien zu erkennen, Vorfälle zu untersuchen und die Einhaltung der Vorschriften aufrechtzuerhalten. Die Observability- und Überwachungstools von IBM Cloud bieten tiefgehende Einblicke in Cloud- und Hybrid-Abläufe, sodass Teams die Sicherheit kontinuierlich stärken und proaktiv auf neue Bedrohungen reagieren können.
- Activity Tracker: Überwacht und verfolgt Aktivitäten und Ereignisse in Ihrem Cloud-Konto.
- Cloud Logs: Zentrale Log-Sammlung und -analyse zur Verbesserung von Sichtbarkeit, Sicherheit und operativen Erkenntnissen in Ihrer Cloud-Umgebung.
- Cloud Monitoring: Überwacht den Zustand und die Leistung Ihrer Apps und Dienste mit Echtzeit-Metriken und Warnmeldungen.
- IBM Cloud Flow Logs for VPC: Ermöglicht die Erfassung, Speicherung und Darstellung von Informationen über den Internetprotokoll-Datenverkehr (IP), der über Netzwerk-Schnittstellen in Ihrer virtuellen privaten Cloud (VPC) läuft.
- Security and Compliance Center Workload Protection (CNAPP): Bewertet kontinuierlich die Sicherheit von Workload während der Build- und Laufzeitphase, indem Schwachstellen, Fehlkonfigurationen und Bedrohungen in Cloud- und Hybrid-Umgebungen identifiziert werden.
- Z Security and Compliance Center: Automatisiert die Erfassung, Validierung und Berichterstattung von Compliance-Daten für IBM Z- und LinuxONE-Systeme.
Für Behörden und regulierte Branchen unterstützt IBM FedRAMP, DSGVO und branchenspezifische Standards mit vertraulicher Datenverarbeitung, Kontrollen zur Datenresidenz und souveränen Cloud-Funktionen.
Im Bereich der Sicherheit von Finanzdienstleistungen unterstützt IBM Finanzinstitute bei der Sicherung digitaler Bankplattformen, der Betrugsprävention und der Einhaltung von Vorschriften wie PCI DSS und FFIEC.
Im Bereich der Sicherheit im Gesundheitswesen stattet IBM Unternehmen mit Werkzeugen aus, um elektronische Gesundheitsakten (EHRs) zu schützen, Identitäten zu verwalten und die Privatsphäre in der Cloud zu gewährleisten.
Ressourcen
Cloud-Sicherheit schützt Unternehmen vor internen und externen Bedrohungen bei der Einführung cloudbasierter Tools und Services im Rahmen ihrer digitalen Transformation.
Erfahren Sie, wie Sie die Risiken und Kosten von Datenlecks reduzieren können.
Whitepaper zur IBM Cloud-Unterstützung für Kunden und Partner im Rahmen des EU Digital Operational Resilience Act (DORA).
Erfahren Sie, wie Sie Ihre regulierten, geschäftskritischen Unternehmens-Workloads sicher in der Cloud entwickeln, bereitstellen und verwalten können.
Partner-Ökosystem
IBM Cloud-Partner werden im Rahmen des Partner Plus-Programms sorgfältig geprüft, um sicherzustellen, dass sie über nachgewiesene technische Fachkenntnisse, Branchenzertifizierungen und eine solide Erfolgsbilanz bei der Bereitstellung sicherer, skalierbarer Cloud-Lösungen verfügen. Sie können darauf vertrauen, dass diese Partner die höchsten Standards von IBM in Bezug auf Innovation und Compliance erfüllen.
