IBM近日發(fā)布了一項(xiàng)針對(duì)全球近7200位企業(yè)高管所作的研究報(bào)告，結(jié)果顯示，云計(jì)算市場(chǎng)已經(jīng)進(jìn)入混合多云的時(shí)代，安全與合規(guī)性是企業(yè)高管擔(dān)憂之一。

IBM 大中華區(qū)科技事業(yè)部網(wǎng)絡(luò)安全業(yè)務(wù)主管馮靚認(rèn)為：“企業(yè)正處在瞬息萬(wàn)變的業(yè)務(wù)環(huán)境中，網(wǎng)絡(luò)安全威脅無(wú)處不在、無(wú)孔不入、如影隨形。越來(lái)越多的中國(guó)客戶已經(jīng)把安全作為企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略的重中之重?！?/p>

例如，在規(guī)模型快遞企業(yè)中，韻達(dá)快遞在個(gè)人信息保護(hù)、企業(yè)級(jí)安全體系和統(tǒng)一數(shù)據(jù)平臺(tái)建設(shè)等方面，都走在了前端。

韻達(dá)快遞的業(yè)務(wù)挑戰(zhàn)

急需打破安全孤島，構(gòu)筑統(tǒng)一平臺(tái)

為了持續(xù)響應(yīng)新的業(yè)務(wù)數(shù)據(jù)需求，韻達(dá)先后部署了各類數(shù)據(jù)系統(tǒng)，構(gòu)筑了一道道數(shù)據(jù)服務(wù)屏障。然而，這些數(shù)據(jù)信息沒(méi)有形成統(tǒng)一數(shù)據(jù)控制系統(tǒng)，為了解決類似問(wèn)題，需要一套符合韻達(dá)安全運(yùn)營(yíng)要求，能夠主動(dòng)響應(yīng)、積極防御、運(yùn)營(yíng)流暢的完整的數(shù)據(jù)信息安全體系。最終目標(biāo)是希望建立起一套以安全運(yùn)維體系為基礎(chǔ)，數(shù)據(jù)管理平臺(tái)為支撐，能夠結(jié)合國(guó)際國(guó)內(nèi)信息運(yùn)行標(biāo)準(zhǔn)和行業(yè)實(shí)踐，識(shí)別基于業(yè)務(wù)的數(shù)據(jù)需求，滿足各項(xiàng)安全技術(shù)要求的信息安全體系。

韻達(dá)以IBM Cloud Pak for Security和Qradar為核心，對(duì)眾多的“安全孤島”進(jìn)行集成，通過(guò)統(tǒng)一的數(shù)據(jù)平臺(tái)，韻達(dá)建立起統(tǒng)一的可視化安全管控平臺(tái)，實(shí)現(xiàn)了在一個(gè)統(tǒng)一的控制中心實(shí)時(shí)監(jiān)控各個(gè)業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全。

韻達(dá)快遞的數(shù)字化轉(zhuǎn)型成效

建立了現(xiàn)代化的企業(yè)級(jí)安全體系，做到主動(dòng)響應(yīng)、積極防御

截至2021年6月，韻達(dá)在全國(guó)擁有3663個(gè)加盟商及32，441個(gè)網(wǎng)點(diǎn)及門店(含加盟商)，服務(wù)網(wǎng)絡(luò)覆蓋全國(guó)31個(gè)省、自治區(qū)和直轄市，超過(guò)20多萬(wàn)的快遞員，流轉(zhuǎn)環(huán)節(jié)多。信息技術(shù)部門也有上千人，開(kāi)發(fā)過(guò)程管控難度不小。此外，還有很多不同的防火墻和終端。韻達(dá)網(wǎng)點(diǎn)密集、設(shè)備多，做好每個(gè)業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全管控極其重要。利用IBM的解決方案，韻達(dá)建立起一個(gè)統(tǒng)一的安全控制中心，把無(wú)數(shù)“安全孤島”進(jìn)行了集成。在一個(gè)統(tǒng)一的控制中心里，可以察看所有環(huán)節(jié)，可以更加有效地響應(yīng)業(yè)務(wù)需求，建立可視化安全管控平臺(tái)。

建立了統(tǒng)一數(shù)據(jù)平臺(tái)，提高效率，降低成本

韻達(dá)平時(shí)的包裹量非常大，每天海量訂單數(shù)據(jù)信息，包裹經(jīng)過(guò)的每個(gè)環(huán)節(jié)都會(huì)被無(wú)數(shù)次識(shí)別。如果碰到大型購(gòu)物節(jié)，數(shù)據(jù)量就更大了。面對(duì)這樣大的數(shù)據(jù)量，如何有效地確保數(shù)據(jù)運(yùn)營(yíng)的安全，有可能成為新的挑戰(zhàn)。IBM幫助韻達(dá)建立的統(tǒng)一數(shù)據(jù)平臺(tái)，使韻達(dá)的數(shù)據(jù)處理效率提高了數(shù)倍，能夠更有效地響應(yīng)海量訂單數(shù)據(jù)帶來(lái)的運(yùn)營(yíng)需求，保證了業(yè)務(wù)的安全運(yùn)營(yíng)。

韻達(dá)控股數(shù)據(jù)安全相關(guān)負(fù)責(zé)人表示：“借助IBM的安全解決方案，處理業(yè)務(wù)數(shù)據(jù)效率大大提高。以更少的投入，更專業(yè)的運(yùn)營(yíng)，實(shí)現(xiàn)了大數(shù)據(jù)服務(wù)于業(yè)務(wù)的發(fā)展，完成了更多的工作，因此可以解放我們的安全人員，去做更有價(jià)值的事情。IBM安全解決方案提供的這些能力，讓我們真正實(shí)現(xiàn)了企業(yè)的降本增效?！?/p>

IBM的安全解決方案

IBM Cloud Pak for Security是基于OpenShift和容器的開(kāi)放平臺(tái)，它既可以部署在本地傳統(tǒng)IT架構(gòu)上，也可以部署在私有云、公有云及混合多云環(huán)境上。它可以幫助您更快地集成現(xiàn)有安全工具，進(jìn)而更深入地了解混合多云環(huán)境中的威脅。您可以快速搜索威脅，編排操作并自動(dòng)執(zhí)行響應(yīng)，而所有這些均無(wú)需移動(dòng)數(shù)據(jù)。

IBM Cloud Pak for Security的Data Explorer的能力，通過(guò)單個(gè)統(tǒng)一的界面調(diào)查多個(gè)安全孤島的威脅，對(duì)潛在的風(fēng)險(xiǎn)和威脅進(jìn)行廣泛而深入的調(diào)查；IBM Cloud Pak for Security上的SOAR服務(wù)能夠?qū)崿F(xiàn)常見(jiàn)安全運(yùn)營(yíng)和事件響應(yīng)(IR)流程的自動(dòng)化，并通過(guò)必要的步驟對(duì)其進(jìn)行引導(dǎo)來(lái)解決復(fù)雜情況。安全分析人員可以快速訪問(wèn)重要的安全信息及相關(guān)的事件情境信息，進(jìn)而作出準(zhǔn)確的決策、果斷采取措施。

IBM Cloud Pak for Security的SaaS版本還添加了零信任功能，以簡(jiǎn)化企業(yè)全方位部署零信任架構(gòu)。

在建立信息自動(dòng)預(yù)警體系方面，IBM Qradar可以幫助企業(yè)做到讓對(duì)的人訪問(wèn)對(duì)的數(shù)據(jù)，分析和發(fā)現(xiàn)不正常的網(wǎng)絡(luò)訪問(wèn)，全面保護(hù)關(guān)鍵數(shù)據(jù)的安全，及時(shí)制止不當(dāng)行為。