Sécurité intégrée
La sécurité sur la plateforme IBM Cloud repose sur des bases fiables. IBM Cloud sécurise la plateforme elle-même grâce à plusieurs niveaux de protection, couvrant les centres de données physiques, le matériel, les réseaux et les environnements d'exécution. Cette approche de défense en profondeur garantit la résilience de la plateforme, sa sécurité par défaut et sa surveillance continue.
Vous bénéficiez automatiquement de cette base de sécurité fiable lorsque vous déployez des workloads sur IBM Cloud. Les services natifs de la plateforme sont conçus avec une sécurité et une conformité intégrées, permettant aux organisations de protéger leurs applications, leurs données et leurs workloads dès le premier jour. Grâce à des contrôles préventifs et détectifs intégrés, vos équipes peuvent réduire la complexité, accélérer les déploiements et maintenir une sécurité cohérente dans les environnements cloud et hybrides.
La plateforme IBM Cloud Security offre une base sécurisée et conforme pour les workloads hybrides et d'IA. Les services natifs et les workloads des clients sont protégés par des contrôles intégrés qui préservent les données, la confidentialité et les opérations, permettant ainsi aux entreprises d'exécuter en toute confiance des applications sensibles et basées sur l'IA dans des environnements cloud et sur site.
Principales caractéristiques :
- Contrôles de sécurité cohérents dans les environnements cloud et sur site
- Protections intégrées pour les workloads d'IA et générant beaucoup de données
- Conformité aux réglementations sectorielles et régionales
Vous avez la possibilité de prendre en main la sécurité et la conformité de votre organisation, ce qui vous permet de gérer en toute confiance les applications et les ressources.
- Sécurité fondamentale
- Sécurité des réseaux
- Gestion des identités et des accès
- Protection du workload et sécurité des applications
- Sécurité et confidentialité des données
- Journalisation et surveillance
La plateforme IBM Cloud Security promeut un modèle de sécurité basé sur le cycle de vie qui est proactif, préventif et réactif, permettant aux entreprises d'intégrer la sécurité dès le début, d'appliquer automatiquement les politiques et de s'adapter à l'évolution des workloads.
La sécurité est considérée comme un cycle continu composé de trois phases interdépendantes :
- Évaluer : évaluer les besoins en matière de sécurité et identifier les lacunes en fonction des politiques de l’entreprise et des objectifs de conformité.
- Mise en œuvre : appliquer des contrôles préventifs et des configurations sécurisées par défaut afin de réduire les efforts manuels et d'assurer la cohérence.
- Détecter et réagir : surveiller en permanence, détecter les anomalies et réagir aux risques, en maintenant la conformité et la résilience.
L'approche proactive et préventive de la plateforme IBM Cloud offre un avantage unique : elle permet à votre entreprise de sécuriser les workloads du cloud hybride avec confiance, cohérence et évolutivité.
- Sécurité centralisée et omniprésente
Tous les contrôles de sécurité sont disponibles dans toutes les zones géographiques, pré-intégrés aux workloads clés et à leurs composants. - Automatisation intelligente de la sécurité grâce à l'IA
Les outils pré-intégrés rationalisent l'intégration de la sécurité grâce à l'automatisation, aux configurations sécurisées par défaut et à l'intégration ou la gestion de la sécurité basée sur l'IA. - Sécurité intégrée complète
Fournit un large ensemble de capacités de sécurité edge pré-intégrées et consolidées, soit de manière native, soit par le biais de l'écosystème IBM Cloud.
Domaines de sécurité
- Sécurité fondamentale
- Sécurité des réseaux
- IAM
- Protection des workloads
- Sécurité des données et confidentialité
- Journalisation et surveillance
Sécurité fondamentale
La mise en place de systèmes sécurisés repose sur des contrôles fondamentaux efficaces : identité, accès, protection des données et hygiène de la configuration. La plateforme de sécurité IBM offre des fonctionnalités cloud natives qui appliquent le principe du moindre privilège, protègent les données sensibles et garantissent la conformité dans les environnements cloud natif et hybrides.
- Security and Compliance Center Workload Protection (CNAPP) : fournit une visibilité unifiée sur les environnements cloud et hybrides en évaluant en permanence la posture de sécurité, en identifiant les risques et en appliquant les bonnes pratiques de configuration sur l’infrastructure et les workloads.
- Key Protect (Service de gestion des clés : BYOK et KYOK) : fournit une gestion centralisée des clés de chiffrement pour aider à sécuriser les données sensibles, à garantir la conformité et à maintenir un contrôle cryptographique complet dans les environnements cloud et hybrides.
- Secrets Manager (optimisé par HashiCorp Vault) : un service de gestion des secrets dédié aux entreprises qui centralise le stockage sécurisé et le renouvellement automatisé des identifiants et des clés API, minimisant ainsi les risques liés aux secrets codés en dur dans les applications et les environnements.
- Cloud Identity and Access Management (IAM) : gouvernance centralisée des identités avec un accès basé sur des politiques selon le principe du moindre privilège.
Sécurité des réseaux
La sécurisation de l'infrastructure numérique nécessite des contrôles réseau rigoureux afin d'empêcher tout accès non autorisé, toute exposition des données et toute cybermenace. La plateforme IBM Cloud Security offre une sécurité réseau cloud native qui aide les entreprises à réduire les surfaces d'attaque, à bloquer le trafic malveillant et à maintenir une protection cohérente dans les environnements cloud et sur site.
- Cloud privé virtuel (VPC) : réseaux isolés pour une segmentation et une connectivité sécurisées.
- Groupes de sécurité et listes de contrôle d'accès réseau : contrôles de trafic au niveau du workload permettant uniquement les communications autorisées.
- Services Internet Cloud : contrôle d'accès géré pour protéger les ressources exposées à Internet grâce à l'atténuation des attaques DDoS, au pare-feu d'application Web (WAF), à la limitation du débit et à la défense avancée contre les bots.
- Pare-feux : inspection centralisée du trafic basée sur des politiques pour prévenir les accès non autorisés.
- Points de terminaison privés virtuels : accès privé aux services de la plateforme sans exposition publique.
- Restrictions basées sur le contexte (CBR): accès contextuel basé sur l'identité, l'emplacement et la posture de l'appareil.
Gestion des identités et des accès (IAM)
La gestion des accès est essentielle à la sécurité du cloud. Les solutions IBM Cloud IAM offrent une gouvernance centralisée, une authentification forte et des contrôles précis pour réduire les risques, appliquer le principe du moindre privilège et favoriser la conformité.
- Cloud Identity and Access Management (IAM) : la solution IAM unifiée d'IBM Cloud permet une gestion centralisée des identités et des accès d'entreprise à travers les services IBM Cloud et les offres SaaS, garantissant la cohérence des politiques et la conformité aux exigences réglementaires.
- Restrictions basées sur le contexte (CBR) : renforcez la sécurité en limitant l’accès en fonction du contexte, comme l’emplacement réseau, le type de point de terminaison ou le niveau d’authentification multifacteur (MFA). Les restrictions basées sur le contexte (CBR) fonctionnent avec les politiques IAM pour empêcher les accès non autorisés, même en cas de compromission des identifiants, et prennent en charge des scénarios tels que la mise en liste blanche d’adresses IP, la géolocalisation et la conformité réglementaire.
- App ID (authentification d’applications et d’API) : ajoutez facilement l'authentification aux applications Web/mobiles, aux API et aux agents alimentés par l'IA, sans avoir à gérer l'infrastructure d'identité, tout en offrant une disponibilité géographique, une prise en charge intégrée de la conformité et des fonctionnalités avancées telles que l'authentification multifactorielle et l'authentification unique.
Protection des workloads et sécurité des applications
La protection des workloads nécessite une gestion continue des risques dans les environnements de développement et d'exécution. La plateforme IBM Cloud Security offre une protection intégrée, une visibilité sur les vulnérabilités et des contrôles alignés sur DevSecOps pour aider les entreprises à créer, déployer et exploiter des applications sécurisées à grande échelle.
- Security and Compliance Center Workload Protection (CNAPP) : évalue en continu la sécurité des workloads tout au long de la compilation et de l’exécution en identifiant les vulnérabilités, les mauvaises configurations et les menaces dans les environnements cloud et hybrides.
- Livraison continue : sécurité intégrée dans les pipelines CI/CD pour
une application automatisée des politiques et des déploiements sécurisés.
Sécurité et confidentialité des données
Protégez les données sensibles tout au long de leur cycle de vie : au repos, en transit et en cours d'utilisation. La plateforme de sécurité IBM Cloud fournit le chiffrement, la gestion des clés et des contrôles avancés de confidentialité pour aider les entreprises à répondre aux exigences de souveraineté des données et à maintenir la confiance dans les environnements cloud et hybrides.
- Key Protect (Service de gestion des clés, BYOK et KYOK) : clés de chiffrement contrôlées par le client et sécurisées par des modules de sécurité matériels, pour une propriété totale des données et du chiffrement.
- Unified Key Orchestrator (Orchestration des clés multicloud) : gestion des clés sur plusieurs cloud.
- Virtualisation du confidential computing : protège les données en cours d’utilisation grâce à des workloads isolés et à la mémoire chiffrée.
- Cryptographie quantique : une cryptographie évolutive pour se prémunir contre les menaces quantiques.
- Secrets Manager : un service basé sur HashiCorp Vault pour stocker, contrôler l’accès et renouveler en toute sécurité les secrets et identifiants des applications.
Journalisation et surveillance
La surveillance en temps réel est essentielle pour détecter les anomalies, enquêter sur les incidents et maintenir la conformité. Les outils d'observabilité et de surveillance d'IBM Cloud offrent une visibilité approfondie sur les opérations cloud et hybrides, permettant aux équipes de renforcer continuellement la sécurité et de répondre de manière proactive aux menaces émergentes.
- Activity Tracker : surveille et suit les activités et les événements sur votre compte cloud.
- Journaux cloud : collecte et analyse centralisées des journaux pour améliorer la visibilité, la sécurité et les informations opérationnelles dans votre environnement cloud.
- Surveillance cloud : surveille la santé et la performance de vos applications et services grâce à des indicateurs et alertes en temps réel.
- IBM Cloud Flow Logs for VPC : assure la collecte, le stockage et la présentation des informations de trafic IP (Internet Protocol) entrant et sortant sur les interfaces réseau au sein de votre cloud privé virtuel (VPC).
- Security and Compliance Center Workload Protection (CNAPP) : évalue en continu la sécurité des workloads lors de la création et de l’exécution en identifiant les vulnérabilités, les erreurs de configuration et les menaces dans les environnements cloud et hybrides.
- Z Security and Compliance Center : automatise la collecte, la validation et le reporting des données de conformité pour les systèmes IBM Z et LinuxONE.
Pour les secteurs gouvernementaux et réglementés, IBM prend en charge les normes FedRAMP, RGPD et spécifiques à chaque secteur grâce au confidential computing, aux contrôles de résidence des données et aux capacités de cloud souverain.
Dans le domaine de la sécurité des services financiers, IBM assiste les institutions financières à sécuriser leurs plateformes bancaires numériques, à prévenir la fraude et à se conformer aux réglementations telles que PCI DSS et FFIEC.
Dans le domaine de la sécurité des soins de santé, IBM fournit aux organismes de santé des outils permettant de protéger les dossiers médicaux électroniques (DME), de gérer les identités et de garantir la confidentialité dans les environnements cloud.
Ressources
La sécurité du cloud protège les entreprises contre les menaces internes et externes lorsqu'elles adoptent des outils et des services basés sur le cloud dans le cadre de leur transformation numérique.
Découvrez comment réduire les risques et les coûts liés aux violations de données.
Livre blanc sur le soutien d'IBM Cloud aux clients et partenaires dans le cadre de la loi européenne sur la résilience opérationnelle numérique (DORA).
Découvrez comment développer, déployer et gérer en toute sécurité vos workloads d'entreprise réglementés et critiques dans le cloud.
Écosystème de partenaires
Les partenaires IBM Cloud sont soigneusement évalués dans le cadre du programme Partner Plus, qui garantit qu'ils possèdent une expertise technique vérifiée, des certifications industrielles et une solide expérience dans la fourniture de solutions cloud sécurisées et évolutives. Vous pouvez être assuré que ces partenaires répondent aux normes les plus élevées d'IBM en matière d'innovation et de conformité.
