A IBM reforça seu portfólio para aprimorar a segurança em ambientes de cloud computing e ajudar na confidencialidade dos dados, protegendo-os contra ataques. Com o crescimento dessa tecnologia, o risco de conduta nociva e/ou ataque fica maior, já que seus dados são flexíveis e podem residir em muitos lugares diferentes. As ofertas chegam no momento em que recentes estudos do grupo de pesquisa de segurança da IBM, X-Force, revelam que organizações criminosas do mundo inteiro estão desenvolvendo novas técnicas de ataques com velocidade alarmante. 

 

O mundo cada vez mais interconectado, os novos modelos de negócios colaborativos das empresas - que usam tecnologias como cloud computing, virtualização e Web 2.0 - geram novos desafios para os profissionais de segurança. Diante desse cenário, as soluções precisam ser mais sofisticadas e atuais para enfrentar esses novos riscos.

 

“Os novos modelos de computação exigem que as empresas repensem a forma como gerenciam o risco e a proteção de seus aplicativos e dados”, diz João Gaspar, gerente da IBM Internet Security Systems (ISS) no Brasil. “A indústria tem adotado uma abordagem de ‘implante agora, proteja depois’ que gera altos custos e problemas de complexidade. A IBM está impulsionando a inovação com plataformas que adicionam mais segurança e eficiência à infraestrutura existente, transformando a tecnologia em um facilitador dos negócios e, ao mesmo tempo, um inibidor de alto custo”.

 

Para combater os desafios de segurança em cloud computing, a IBM desenvolveu a Plataforma de Segurança de Rede Virtualizada Proventia, um dispositivo virtual que consolida aplicativos de segurança como prevenção contra intrusos, além de proteger aplicativos web e oferecer a política de rede em uma única solução. Com essa plataforma, os clientes podem aproveitar a escalabililidade da virtualização e ainda serem monitorados pela equipe X-Force da IBM.

 

Além disso, a empresa desenvolveu um projeto de arquitetura unificada. O esforço, que abrange sistemas, software, serviços e as áreas X-Force e de Pesquisa da IBM, concentra-se em fornecer soluções altamente automatizadas com forte ênfase em isolamento, integridade e resiliência, com o objetivo de proporcionar a segurança dentro da própria estrutura de cloud virtual.

 

Proteção expandida para a web ajuda a evitar ataques de malware - O uso crescente da web como ferramenta de comunicação amplia o surgimento de softwares nocivos (malwares), o que faz com que seja importante também atender às necessidades de segurança desses aplicativos de Internet. Com as novas soluções IBM é possível combater várias ameaças:

 

Varredura de malware para IBM Rational AppScan - Com poucos cliques, os usuários serão capazes de varrer e testar de forma automática e proativa websites em busca de malwares embutidos, analisar e determinar se existe conteúdo nocivo. Se um software nocivo for identificado, as organizações podem então relatar e resolver esse problema.

  

Segurança de aplicativo Web Proventia – Oferece proteção de rede sequencial contra as principais categorias de vulnerabilidades e ataques de aplicativos web. O produto age como um mecanismo de correção virtual, já que mais de 50% das vulnerabilidades de aplicativos permanecem sem correção por meses.

 

São quatro novas ofertas para ambientes de infraestrutura dinâmica com o objetivo de capacitar gerentes de segurança de TI e linhas de negócio a aprimorar sua postura de risco, gerar redução de custo e diminuir a complexidade. As novas ofertas incluem:

 

IBM Tivoli Identity and Acess Assurance: ajuda a monitorar, gerenciar e mitigar os riscos de acesso e identidade por meio de serviços centralizados. Também oferece monitoramento, controle e correção de usuário privilegiado. Esse software está disponível agregado aos serviços de identidade gerenciada da IBM ISS, contribuindo na redução de custos.

 

IBM Tivoli Data and Application Security: ajuda a lidar com riscos de privacidade causados por perda de discos e fitas de backup por meio de criptografia de dados armazenados.

 

IBM Tivoli Security Management for z/OS: O novo software amplia as instalações de gerenciamento centralizadas no mainframe, permitindo o monitoramento de eventos e incidentes ao mesmo tempo em que reduz vulnerabilidades de segurança.