Miglioramento della sicurezza IBM Z per il futuro dell'AI con IBM z17

Icona digitale di una chiave blu luminosa su uno scudo sopra i dati digitalizzati

Autore

Robert Enochs

Principal Product Manager, IBM Z Security

IBM

I dati sono diventati una risorsa inestimabile, che funge da pietra angolare per la crescita organizzativa e il vantaggio competitivo. Poiché le organizzazioni utilizzano l'AI per migliorare l'efficienza nel loro hybrid cloud, i dati rimangono l'ingrediente chiave.

Tuttavia, il potenziale di violazione dei dati comporta rischi significativi, tra cui l'accesso, la distruzione e la divulgazione non autorizzati. Queste minacce possono portare a gravi conseguenze, come perdite finanziarie, danni alla reputazione e ripercussioni legali. Inoltre, l'emergere del quantum computing rappresenta una nuova e formidabile sfida alla sicurezza dei dati.

Il nuovo sistema IBM z17 è progettato per contribuire a migliorare la sicurezza per rispondere alle sfide che i nostri clienti devono affrontare oggi. I clienti potranno utilizzare l'AI e altre tecnologie con IBM Threat Detection for z/OS e la gestione dei segreti con IBM Vault Self-Managed for Z and LinuxONE. Inoltre, IBM intende offrire funzionalità che utilizzano l'AI per etichettare e classificare i dati sensibili.

I mainframe sono i punti di riferimento della trasformazione digitale

Nel recente report di IBM "I mainframe come pilastri della trasformazione digitale", circa l'82% dei clienti intervistati ha affermato che è "molto importante" (46%) o "estremamente importante" (36%) che il mainframe supporti le funzionalità dell'AI per il monitoraggio, l'analisi, il rilevamento e la risposta alle minacce informatiche.

La nostra ultima soluzione di sicurezza basata sull'AI, IBM Threat Detection for z/OS, è progettata per aiutare i clienti a rilevare e identificare le anomalie potenzialmente dannose che potrebbero essere il risultato di un attacco informatico1. I clienti possono utilizzare la dashboard per spiegare ulteriormente l'anomalia, il che potrebbe semplificare la diagnosi. È inoltre in grado di identificare ed emettere avvisi per incidenti anomali legati all'ICT, che potrebbero aiutare i clienti ad aderire ai requisiti di normative come il Digital Operational Resilience Act (DORA) dell'UE. Oltre al rilevamento delle anomalie informatiche, un componente chiave di questa soluzione che IBM intende fornire è l'opzione della funzionalità di quarantena progettata per aiutare a soddisfare i clienti nell'affermare la loro conformità all'anti-malware su z/OS. IBM Threat Detection for z/OS sblocca la potenza dell'AI per fornire una sicurezza avanzata per le aziende.

IBM intende fornire una nuova soluzione AI per scoprire e classificare i dati sensibili sulla piattaforma. Ciò attingerebbe al nuovo processore IBM Telum II in z17 per i processi di linguaggio naturale e ad altre tecniche di AI di nuova creazione, in modo che i dati di punta possano essere identificati e protetti prima di essere utilizzati nella pipeline di dati AI. Queste funzionalità sarebbero progettate per aiutare le organizzazioni a superare il processo laborioso e soggetto a errori di classificazione manuale dei dati e trarre invece beneficio dall'etichettatura e dalla classificazione automatizzate utilizzando una tecnologia basata sull'AI.

Dopo aver etichettato i dati sensibili, è importante assicurarsi che siano crittografati in modo appropriato. Sebbene il quantum computing possa creare un cambiamento fondamentale nel progresso tecnologico, la sua potenza di elaborazione senza precedenti potrebbe potenzialmente violare gli attuali standard di crittografia. Per rafforzare le difese, IBM Z Crypto Discovery & Inventory (zCDI) è progettato per semplificare il modo in cui i clienti scoprono gli asset crittografici sulla piattaforma Z e può aiutare a creare un inventario crittografico. Uno dei primi passi nel percorso quantistico richiederà alle organizzazioni di comprendere dove viene utilizzata la crittografia nel loro ambiente per costruire questo inventario. zCDI è progettato per semplificare il processo di utilizzo della crittografia all'interno della loro infrastruttura Z, analizzando e consolidando le statistiche relative alle criptovalute provenienti da diverse fonti di dati. Questa nuova soluzione è progettata per aiutare le aziende a valutare i propri sistemi alla ricerca di potenziali punti deboli e favorire i piani di correzione in modo da poter accelerare la migrazione alla crittografia post-quantistica. Infine, queste strategie non sono complete senza un modo adeguato per memorizzare e proteggere i segreti che proteggono i dati.

Semplifica il processo di gestione dei segreti

È fondamentale standardizzare e ottimizzare il processo di gestione dei segreti come ulteriore livello di difesa per proteggere i dati sensibili.A sostegno di ciò, abbiamo recentemente lanciato IBM Vault Self-Managed for Z and LinuxONE, risultato della recente acquisizione di HashiCorp.Questa soluzione è progettata per utilizzare la sicurezza basata sull'identità per consentire l'accesso ai segreti con privilegi minimi. Eseguendo IBM Vault Self-Managed su Linux on Z e LinuxONE, è progettato per aiutare le aziende a estendere le funzionalità di sicurezza di confidential computing alle loro istanze di vault. Con queste funzionalità e soluzioni aggiuntive, IBM z17 si posiziona come piattaforma leader del settore per le organizzazioni per rafforzare il loro livello di sicurezza. 

Scopri di più su IBM z17

 

Dichiarazioni di non responsabilità:

* Le dichiarazioni di IBM relative a piani, indicazioni e intenzioni sono soggette a modifiche o revoche senza preavviso a esclusiva discrezione di IBM. Le informazioni relative a potenziali prodotti futuri hanno lo scopo di delineare l'orientamento generale del prodotto e non devono essere prese in considerazione per prendere una decisione di acquisto. Le informazioni citate in merito a potenziali prodotti futuri non rappresentano un impegno, una promessa o un obbligo legale a fornire qualsiasi materiale, codice o funzionalità. Le informazioni su potenziali futuri prodotti non possono essere incorporate in alcun contratto. Sviluppo, rilascio e tempi di qualsiasi futuro servizio o funzionalità descritti in merito a prodotti IBM sono a esclusiva discrezione di IBM.

Il cliente è responsabile della sua risposta agli avvisi emessi da IBM Threat Detection for z/OS, sia automatici che manuali.