Keamanan bawaan
Keamanan pada IBM® Cloud Platform dimulai dari fondasi. IBM® Cloud mengamankan platform itu sendiri melalui beberapa lapisan perlindungan—yang mencakup pusat data, perangkat keras, jaringan, dan waktu proses. Pendekatan pertahanan berlapis ini memastikan platform tetap tangguh, aman secara default, dan terus dipantau.
Anda secara otomatis mewarisi dasar keamanan yang kuat ini saat menerapkan beban kerja di IBM® Cloud. Layanan platform asli dirancang dengan keamanan dan kepatuhan bawaan, sehingga memungkinkan organisasi melindungi aplikasi, data, dan beban kerja sejak hari pertama. Dengan kontrol preventif dan detektif yang terintegrasi, tim Anda dapat mengurangi kompleksitas, mempercepat penerapan, dan menjaga keamanan yang konsisten di seluruh lingkungan cloud dan hybrid.
IBM® Cloud Security Platform menyediakan landasan yang aman dan patuh untuk beban kerja hybrid dan AI. Layanan asli serta beban kerja pelanggan dilindungi dengan kontrol bawaan yang melindungi data, privasi data, dan operasi, sehingga membantu organisasi menjalankan aplikasi sensitif dan aplikasi berbasis AI dengan percaya diri di seluruh lingkungan cloud dan on-prem.
Kemampuan utama meliputi:
- Kontrol keamanan yang konsisten di seluruh lingkungan cloud dan on-prem
- Perlindungan bawaan untuk beban kerja padat data dan AI
- Kepatuhan terhadap peraturan industri dan regional
Anda diberdayakan untuk mengendalikan postur keamanan dan kepatuhan organisasi Anda, sehingga memungkinkan Anda mengelola aplikasi dan sumber daya dengan percaya diri.
- Keamanan Dasar
- Keamanan jaringan
- Manajemen Identitas dan Akses
- Perlindungan Beban Kerja dan Keamanan Aplikasi
- Keamanan dan privasi data
- Pencatatan dan pemantauan
IBM® Cloud Security Platform mempromosikan model keamanan berbasis siklus hidup yang proaktif, detektif, dan responsif—sehingga memungkinkan perusahaan menyematkan keamanan sejak awal, menegakkan kebijakan secara otomatis, dan beradaptasi seiring berkembangnya beban kerja.
Keamanan diperlakukan sebagai siklus berkelanjutan yang terdiri dari tiga fase yang saling berhubungan:
- Menilai ‑ mengevaluasi kebutuhan keamanan dan mengidentifikasi kesenjangan berdasarkan kebijakan perusahaan serta tujuan kepatuhan.
- Menerapkan - Terapkan kontrol preventif dan konfigurasi default yang aman untuk mengurangi upaya manual dan memastikan konsistensi.
- Deteksi dan Tanggapi – Terus memantau, mendeteksi anomali, dan menanggapi risiko untuk menjaga kepatuhan dan ketahanan.
Pendekatan proaktif dan preventif IBM® Cloud menawarkan keuntungan yang unik—memungkinkan organisasi Anda mengamankan hybrid cloud dengan percaya diri, konsisten, dan berskala.
- Keamanan Pervasif Terpusat
Semua kontrol keamanan tersedia di seluruh lokasi geografis, serta telah terintegrasi sebelumnya dengan beban kerja utama dan komponen terkait. - Otomatisasi Keamanan Cerdas dengan AI
Alat pra-terintegrasi merampingkan orientasi keamanan melalui otomatisasi, pengaturan default yang aman, serta onboarding dan manajemen keamanan berbasis AI. - Keamanan Terpadu Komprehensif
Menyediakan rangkaian kemampuan keamanan terdepan yang telah pra-terintegrasi dan terkonsolidasi, baik secara native maupun melalui ekosistem IBM® Cloud Security.
Domain keamanan
- Keamanan Dasar
- Keamanan jaringan
- IAM
- Perlindungan beban kerja
- Keamanan & Privasi Data
- Pencatatan & pemantauan
Keamanan Dasar
Membangun sistem yang aman dimulai dengan kontrol dasar yang kuat—identitas, akses, perlindungan data, dan kebersihan konfigurasi. IBM® Security Platform menyediakan kemampuan cloud-native yang menegakkan prinsip hak istimewa paling sedikit, melindungi data sensitif, dan mendukung kepatuhan di seluruh lingkungan cloud dan hybrid.
- Security and Compliance Center Workload Protection (CNAPP): Memberikan visibilitas terpadu di seluruh lingkungan cloud dan hybrid dengan secara berkelanjutan menilai postur keamanan, mengidentifikasi risiko, dan menerapkan praktik terbaik di seluruh infrastruktur serta beban kerja.
- Key Protect (Key Management Service — BYOK & KYOK): Menyediakan manajemen kunci enkripsi terpusat untuk membantu mengamankan data sensitif, menegakkan kepatuhan, serta mempertahankan kontrol kriptografi penuh di seluruh lingkungan cloud dan hybrid.
- Secrets Manager (didukung oleh HashiCorp Vault): Layanan manajemen rahasia kelas enterprise yang memusatkan penyimpanan aman serta rotasi otomatis kredensial dan kunci API, sehingga meminimalkan risiko dari rahasia yang di-hardcode di seluruh aplikasi dan lingkungan.
- Cloud Identity and Access Management (IAM): Tata kelola identitas terpusat dengan akses berbasis kebijakan serta penerapan prinsip hak istimewa paling rendah.
Keamanan jaringan
Mengamankan infrastruktur digital membutuhkan kontrol jaringan yang kuat untuk mencegah akses tidak sah, paparan data, dan ancaman siber. IBM® Cloud Security Platform menyediakan keamanan jaringan cloud-native yang membantu organisasi mengurangi permukaan serangan, memblokir lalu lintas berbahaya, serta mempertahankan perlindungan yang konsisten di seluruh lingkungan cloud dan on-prem.
- Virtual Private Cloud (VPC): Jaringan terisolasi untuk segmentasi dan konektivitas yang aman.
- Grup Keamanan & Daftar Kontrol Akses Jaringan: Kontrol lalu lintas tingkat beban kerja untuk memastikan hanya komunikasi yang sah yang diizinkan.
- Layanan Internet Cloud: Kontrol masuk terkelola untuk melindungi sumber daya yang menghadap ke internet dengan mitigasi DDoS, Web Application Firewall (WAF), pembatasan kecepatan, dan pertahanan bot tingkat lanjut.
- Firewall: Inspeksi lalu lintas berbasis kebijakan terpusat untuk mencegah akses yang tidak sah.
- Titik Akhir Virtual Pribadi: Akses pribadi ke layanan platform tanpa paparan publik.
- Context Base Restrictions (CBR): Akses yang sadar konteks berdasarkan identitas, lokasi, dan postur perangkat.
Manajemen identitas dan akses (IAM)
Mengelola akses sangat penting untuk keamanan cloud. Solusi IBM® Cloud IAM memberikan tata kelola terpusat, otentikasi yang kuat, dan kontrol berbutir halus untuk mengurangi risiko, menegakkan hak istimewa terkecil, dan mendukung kepatuhan.
- Cloud Identity and Access Management (IAM): Solusi IAM terpadu IBM® Cloud menyediakan manajemen terpusat identitas perusahaan dan akses di seluruh layanan IBM® Cloud dan penawaran SaaS, memastikan kebijakan yang konsisten dan kepatuhan terhadap persyaratan peraturan.
- Context Based Restrictions (CBR): Menambahkan lapisan keamanan tambahan dengan memberlakukan akses berdasarkan konteks—seperti lokasi jaringan, jenis titik akhir, atau tingkat MFA. Pembatasan Berbasis Konteks (CBR) bekerja bersama kebijakan IAM untuk mencegah akses tidak sah meskipun kredensial telah dikompromikan, serta mendukung skenario seperti daftar izin IP, geofencing, dan kepatuhan terhadap regulasi.
- App ID (Autentikasi Aplikasi dan API): Tambahkan otentikasi dengan mudah ke aplikasi web/seluler, API, dan agen yang didukung AI—tanpa perlu mengelola infrastruktur identitas—sekaligus menyediakan ketersediaan geografis dan dukungan kepatuhan bawaan, serta fitur lanjutan seperti autentikasi multifaktor dan sistem masuk tunggal.
Perlindungan Beban Kerja dan Keamanan Aplikasi
Melindungi beban kerja memerlukan manajemen risiko berkelanjutan di seluruh lingkungan pengembangan dan waktu proses. IBM® Cloud Security Platform menyediakan perlindungan terintegrasi, visibilitas kerentanan, serta kontrol yang selaras dengan praktik DevSecOps untuk membantu organisasi membangun, menerapkan, dan mengoperasikan aplikasi yang aman dalam skala besar.
- Security and Compliance Center Workload Protection (CNAPP): Secara berkelanjutan menilai keamanan beban kerja di seluruh fase pengembangan dan waktu proses dengan mengidentifikasi kerentanan, kesalahan konfigurasi, serta ancaman di seluruh lingkungan cloud dan hybrid.
- Pengiriman Berkelanjutan: Keamanan yang terintegrasi ke dalam jalur pipa CI/CD untuk
penegakan kebijakan otomatis dan penerapan aman.
Keamanan dan privasi data
Melindungi data sensitif di sepanjang siklus hidupnya—saat tidak digunakan, dalam perjalanan, dan saat digunakan. IBM® Cloud Security Platform menyediakan enkripsi, manajemen kunci yang dikendalikan pelanggan, serta kontrol privasi tingkat lanjut untuk membantu organisasi memenuhi persyaratan kedaulatan data dan menjaga kepercayaan di seluruh lingkungan cloud dan hybrid.
- Key Protect (Layanan Manajemen Kunci - BYOK & KYOK): Kunci enkripsi yang dikendalikan pelanggan dan diamankan oleh Modul Keamanan Perangkat Keras, untuk kepemilikan data serta kontrol kriptografi penuh.
- Pengelola Kunci Terpadu (Orkestrasi Kunci Multi-Cloud): Manajemen kunci terpusat di berbagai cloud.
- Virtualisasi Komputasi Rahasia: Melindungi data yang sedang digunakan melalui beban kerja terisolasi dan memori yang terenkripsi.
- Kriptografi yang aman dari quantum: Kriptografi tahan masa depan untuk melindungi dari ancaman quantum.
- Secrets Manager: Layanan berbasis HashiCorp Vault untuk menyimpan, mengelola akses ke, serta memutar rahasia dan kredensial aplikasi secara aman.
Pencatatan dan pemantauan
Pemantauan waktu nyata sangat penting untuk mendeteksi anomali, menyelidiki insiden, dan menjaga kepatuhan. Alat pemantauan IBM® Cloud memberikan visibilitas mendalam ke dalam operasi cloud dan hybrid, sehingga memungkinkan tim untuk terus memperkuat keamanan dan merespons secara proaktif terhadap ancaman yang muncul.
- Activity Tracker: Memantau dan melacak aktivitas dan peristiwa di seluruh akun cloud Anda.
- Cloud Logs: Pengumpulan dan analisis log terpusat untuk meningkatkan visibilitas, keamanan, dan insight operasional di seluruh lingkungan cloud Anda.
- Cloud Monitoring: Memantau kesehatan dan kinerja aplikasi dan layanan Anda dengan metrik dan peringatan real-time.
- IBM® Cloud Flow Logs for VPC: Memungkinkan pengumpulan, penyimpanan, dan penyajian informasi tentang lalu lintas Internet Protocol (IP) yang menuju ke dan datang dari antarmuka jaringan dalam Virtual Private Cloud (VPC) Anda.
- Security and Compliance Center Workload Protection (CNAPP): Secara terus-menerus menilai keamanan beban kerja di seluruh build dan waktu proses dengan mengidentifikasi kerentanan, kesalahan konfigurasi, dan ancaman di seluruh lingkungan cloud dan hybrid.
- Z Security and Compliance Center: Mengotomatiskan pengumpulan, memvalidasi, dan pelaporan data kepatuhan untuk sistem IBM® Z dan LinuxONE.
Untuk pemerintah dan industri teregulasi, IBM® mendukung FedRAMP, GDPR, serta standar khusus industri melalui komputasi rahasia, kontrol residensi data, dan kemampuan sovereign cloud.
Dalam bidang keamanan layanan keuangan, IBM® membantu lembaga keuangan mengamankan platform perbankan digital, mencegah penipuan, serta mematuhi peraturan seperti PCI DSS dan FFIEC.
Dalam bidang keamanan perawatan kesehatan, IBM® melengkapi organisasi layanan kesehatan dengan alat untuk melindungi catatan kesehatan elektronik (EHR), mengelola identitas, dan memastikan privasi di seluruh lingkungan cloud.
Sumber daya
Keamanan cloud melindungi bisnis dari ancaman internal dan eksternal ketika mereka mengadopsi alat dan layanan berbasis cloud dalam proses transformasi digital mereka.
Pelajari cara mengurangi risiko dan biaya pelanggaran data.
Whitepaper tentang dukungan IBM® Cloud bagi pelanggan dan mitra dalam memenuhi Undang-Undang Ketahanan Operasional Digital Uni Eropa (DORA).
Pelajari cara mengembangkan, menerapkan, dan mengelola beban kerja perusahaan yang teregulasi dan sangat penting di cloud secara aman.
Ekosistem mitra
Mitra IBM® Cloud dievaluasi dengan cermat melalui program Partner Plus, memastikan mereka memiliki keahlian teknis yang terverifikasi, sertifikasi industri, dan rekam kerja yang kuat dalam memberikan solusi cloud yang aman dan dapat diskalakan. Anda dapat mempercayai bahwa mitra ini memenuhi standar tertinggi IBM® untuk inovasi dan kepatuhan.
