Tin tức

Khi các doanh nghiệp cần phải thích ứng với những thay đổi trong bối cảnh kinh doanh và công nghệ, các nguồn dữ liệu tiếp tục phát triển vượt qua các ranh giới địa lý và tổ chức. Dữ liệu được lưu trữ trên On-premises và các môi trường Cloud đang tăng lên về khối lượng, đa dạng và tốc độ, khiến cho các đội ngũ bảo mật cần phải có tầm nhìn toàn diện về “ai, cái gì, khi nào, ở đâu và như thế nào” của tất cả các truy cập dữ liệu.

IBM Guardium® Data Protection là một nền tảng bảo mật dữ liệu giúp các đội ngũ bảo mật bảo vệ dữ liệu nhạy cảm thông qua việc khám phá và phân loại tự động và liên tục, đánh giá chuyên sâu lỗ hổng và phát hiện mối đe dọa nâng cao. Nền tảng này mở rộng khả năng bảo vệ dữ liệu toàn diện trên các môi trường dữ liệu khác nhau, bao gồm tất cả các yếu tố sau:

• Databases
• Data platforms
• Data warehouses
• File shares
• File systems
• Mainframes

IBM Guardium cung cấp một bảng điều khiển kiểm soát tập trung để giúp bạn đơn giản hóa việc quản lý và bảo mật dữ liệu của mình – cả On-premises và trên Cloud – để đáp ứng các yêu cầu bảo mật và tuân thủ.

Giảm thiểu rủi ro với khả năng hiển thị theo thời gian thực và thông tin tình báo

Với IBM Guardium Data Protection, bạn có thể sử dụng phân tích theo thời gian thực và các mô hình học máy (ML) để phát hiện và ứng phó với các bất thường. Giải pháp này cung cấp các công cụ phân tích tiên tiến với sự kết hợp giữa các chính sách dựa trên quy tắc và phân tích triệu chứng để phát hiện các mẫu và hành vi liên quan đến các phương thức tấn công đã biết, từ đó xác định các mối đe dọa bên trong và bên ngoài. Các chính sách bảo mật cũng có thể được cấu hình để tùy chỉnh giám sát hoạt động dữ liệu, cung cấp các dấu vết kiểm toán chi tiết và hồ sơ người dùng có rủi ro, giúp đơn giản hóa các quy trình tuân thủ và điều tra.

IBM Guardium Data Protection đánh giá rủi ro dựa trên mức độ nghiêm trọng, giúp các nhà phân tích luôn có cập nhật về truy cập hoặc kết nối đáng ngờ đến các nguồn dữ liệu. Nền tảng này cũng xác định sự hiện diện của các đối tượng nhạy cảm trong lưu lượng dữ liệu liên quan đến các nguồn dữ liệu được giám sát. Những thông tin chi tiết thu được từ các quy trình này và các quy trình khác sẽ cung cấp thông tin và cải thiện các khả năng sau:

• Hồ sơ người dùng truy cập
• Tìm kiếm và phân tích dấu vết gần thời gian thực
• Thuật toán phát hiện ngoại lệ
• Bảng điều khiển điều tra chi tiết

Nền tảng này cung cấp hiểu biết sâu hơn về rủi ro để giúp các đội ngũ bảo mật dễ dàng xây dựng và cập nhật các nhóm dữ liệu và người dùng để giám sát và kiểm tra chặt chẽ hơn; chặn hoặc cách ly người dùng hoặc các phiên làm việc có hoạt động đáng ngờ; và xử lý các mối đe dọa nhanh chóng hơn.

Xử lý tuân thủ quy định bằng quy trình làm việc tự động

Bạn có thể tùy chỉnh các template bảo mật và tuân thủ có sẵn của IBM Guardium Data Protection dựa trên yêu cầu kiểm toán và quy định cụ thể của bạn. Các chính sách cũng có thể được xây dựng tùy chỉnh để phát hiện bất kỳ kịch bản đe dọa nào liên quan đến dữ liệu mục tiêu, dựa hỗ trợ bởi nghiên cứu của IBM về các cấu trúc kiểm toán phổ biến nhất và các thông tin theo ngữ cảnh khác.

Để tự động hóa việc theo dõi và báo cáo tuân thủ, bạn có thể dễ dàng tạo, cập nhật và gắn thẻ các chính sách và quy tắc cho các tiêu chuẩn bảo mật và quyền riêng tư dữ liệu cụ thể, mà không cần tăng gấp đôi nỗ lực quản trị. IBM Security Guardium Data Protection cũng cung cấp nhiều hướng dẫn nhanh để giúp đẩy nhanh tiến độ kiểm toán và báo cáo tuân thủ.

Xây dựng các báo cáo tùy chỉnh với khả năng phân tích chuyên sâu bằng giao diện kéo và thả trực quan để hỗ trợ thêm cho các quy trình kiểm toán và nhu cầu tuân thủ quy định của bạn. Báo cáo tùy chỉnh này có thể cung cấp cái nhìn chi tiết về quyền người dùng, tài khoản không hoạt động và quyền hạn quá mức để tổ chức của bạn có thể chứng minh rằng tổ chức của bạn có các kiểm soát quản trị truy cập hiệu quả.

Thực thi kiểm soát truy cập chi tiết đến cấp dữ liệu

IBM Guardium Data Protection giúp bạn bảo vệ dữ liệu của bạn cả ở phía người dùng, ứng dụng và dịch vụ sử dụng nó và ở cấp độ hạ tầng, nơi dữ liệu được lưu trữ trong cơ sở dữ liệu, kho dữ liệu, nguồn DBaaS và nhiều hơn nữa. Nó làm điều này bằng cách xác định các chính sách và quy tắc được tạo ra bởi các giải pháp quản trị như IBM Watson® Knowledge Catalog và tự động thực thi nhất quán các chính sách và quy tắc này trong các kho dữ liệu phụ trợ.

IBM Guardium Data Protection cũng giúp đảm bảo rằng đúng người dùng hoặc ứng dụng có đúng cấp độ truy cập vào đúng dữ liệu trong đúng điều kiện tại đúng thời điểm. Và các tính năng tự động hóa thông minh giảm thiểu tài nguyên cần thiết cho việc giám sát, cung cấp bảo mật và bảo vệ dữ liệu tốt hơn, toàn diện hơn trên toàn doanh nghiệp.

Giảm thiểu tổng chi phí sở hữu và tác động đến hiệu suất

IBM Guardium Data Protection được xây dựng để mở rộng quy mô liền mạch từ một nguồn dữ liệu đến hàng chục nghìn nguồn mà không ảnh hưởng đến hiệu suất. Để hỗ trợ khả năng mở rộng lớn này và quản lý cân bằng tải tốt hơn, nền tảng này tự động thích ứng với các thay đổi trong trung tâm dữ liệu, một tính năng lý tưởng khi bạn cần hỗ trợ các triển khai quy mô lớn và thay đổi thường xuyên.

Quản lý tập trung các hoạt động, chính sách và kiểm toán hỗ trợ thêm cho khả năng mở rộng quy mô bằng cách đơn giản hóa việc tổng hợp và chuẩn hóa nhiều nguồn dữ liệu cho báo cáo doanh nghiệp.

Các kết nối có và không có agent của nền tảng này đến các nguồn dữ liệu giúp giảm khối lượng công việc của các đội ngũ hạ tầng mà không ảnh hưởng đến hiệu suất của các nguồn dữ liệu hoặc ứng dụng. Sử dụng IBM Guardium S-TAP để giám sát nguồn dữ liệu nhạy cảm cũng như các plugin Universal Connector bên ngoài để giám sát dữ liệu ít nhạy cảm hơn. Cách tiếp cận này cung cấp một kiến trúc không có agent, nhập các nhật ký kiểm tra gốc, chuẩn hóa dữ liệu và chuẩn bị dữ liệu đó cho báo cáo và phân tích, đơn giản hóa quá trình kết nối với các môi trường dữ liệu hiện đại, dựa trên đám mây.

IBM Guardium Data Protection có thể được triển khai để bảo vệ cả dữ liệu có cấu trúc và không có cấu trúc, các nền tảng và hạ tầng đám mây. Nó cũng hỗ trợ các cơ sở dữ liệu doanh nghiệp hoặc kho dữ liệu chạy trên các hệ điều hành chính và giúp giám sát các nguồn dữ liệu được triển khai dưới dạng LaaS hoặc DBaaS từ các nhà cung cấp lớn.

Nền tảng này cũng tích hợp và cung cấp các phân tích chi tiết và thông tin cho các giải pháp bảo mật hiện có của bạn, bao gồm IBM Security QRadar®, Splunk và ArcSight. Các giải pháp quản lý truy cập danh tính như Active Directory/LDAP, RADIUS, CyberArk, AWS Secrets Manager và Hashicorp Vault giúp đơn giản hóa việc xác thực và quản lý tập trung các thông tin đăng nhập và quyền truy cập đặc quyền.

Kết luận

Khi dữ liệu tiếp tục tăng cả về khối lượng và tầm quan trọng trong các ngành công nghiệp, các thách thức lớn về bảo mật sẽ tiếp tục phát sinh đối với các doanh nghiệp. IBM Guardium Data Protection đáp ứng nhu cầu này bằng cách cho bạn biết dữ liệu quan trọng được lưu trữ ở đâu, cách dữ liệu được truy cập và cung cấp các khuyến nghị để bảo vệ tốt nhất cho dữ liệu đó. Đồng thời giúp bạn đáp ứng các yêu cầu tuân thủ và quyền riêng tư trong quá trình này. Giảm rủi ro vi phạm dữ liệu, cung cấp bảo mật và khả năng hiển thị dữ liệu theo thời gian thực và đưa hệ thống thông minh này vào hoạt động.