混合雲、AI與量子時代的風險是什麼?風險在於關鍵資料如醫療記錄、金融交易、智慧財產權、關鍵基礎設施等,是否已經得到與時俱進的保護。生成式AI與量子運算技術為人類創造了更多創新的機會,卻也不斷顛覆傳統的資安典範,為企業帶來產生新的風險。IBM 日前推出 IBM Guardium 資料安全中心 (IBM Guardium Data Security Center),協助企業啟動「統合型」資安措施,對任何環境裡資料的全生命週期,提供風險能見度與保護。
IBM Guardium 資料安全中心為企業提供數據資產的統一視圖,協助資安團隊整合工作流程,可在單一儀表板處理數據監控和治理、數據檢測與響應、數據和AI安全狀態管理、及密碼管理等工作。Guardium 資料安全中心具備生成式AI能力,可產生風險報告,提升資安團隊的工作效率。
現今採用生成式AI技術與「影子AI」(未經許可的模型)造成的資安風險遽增,IBM 使用嵌入式的IBM Guardium AI Security 軟體保護企業的AI部署,避免安全漏洞與違反資料治理政策。
IBM Guardium 資料安全中心還包括IBM Guardium Quantum Safe軟體,協助客戶保護加密資料,免受未來可能的量子攻擊,例如駭客攻擊由密碼保護的量子電腦。IBM Guardium Quantum Safe 是 IBM 研究中心與 IBM 後量子加密研究團隊的智慧結晶,並加入 IBM 諮詢的行業專長。
IBM Guardium Quantum Safe 協助企業掌握與管理其密碼的安全狀態,解決漏洞並指導修復工作。它把代碼使用的加密算法、在代碼中檢測到的安全漏洞、及網路使用狀況整合到單一儀表板,便於資安分析師監控違反資安政策的情況,並追蹤進展;讓企業根據內部、外部與政府法規執行策略,無需以人工整合分佈在不同系統、工具與部門的資訊。Guardium Quantum Safe 提供可定制的元數據與具彈性的報告模式,確保優先修復關鍵漏洞。
IBM Guardium AI Security 管理機敏AI數據與AI模型的安全風險與治理要求。除了監督AI部署、確保符規與修補漏洞,它還能經由數據資產的整體視角,保護AI模型中的機敏數據。IBM Guardium AI Security 可與 IBM watsonx和其他生成式AI SaaS 供應商的產品整合;例如,IBM Guardium AI Security 發現「影子AI」模型時會即時通知 IBM watsonx.governance 平台,確保有效治理。