Servios Globais de Tecnologia IBM White Paper de Liderana em Pensamento

Servios de Segurana IBM

Alavancando a segurana a partir da nuvem

O quem, o que, quando, por que e como dos servios de segurana baseados em nuvem

2 Alavancando a segurana a partir da nuvem

Introduo
Os executivos de hoje entendem a necessidade de segurana de informaes, mas ainda enfrentam dificuldades para manejar o custo e a complexidade de uma mirade de tecnologias de segurana para tudo, desde preveno de ameaas at segurana de e-mails, varredura de vulnerabilidades, evento de segurana e gerenciamento de log. Embora relevante para uma estratgia de segurana abrangente, implementar e gerenciar essas solues pode desviar recursos de TI de outras iniciativas importantes. Alm disso, organizaes com oramentos menores podem nem mesmo ser capazes de considerar solues de segurana sofisticadas e aprofundadas de defesa. A computao em nuvem fornece um modelo de entrega para segurana que lida com muitos desses desafios enfrentados por grandes e pequenos negcios. A computao em nuvem uma plataforma de entrega comprovada, flexvel e de custo reduzido para fornecer servios de TI para negcios ou consumidores pela Internet. Recursos em nuvem podem ser rapidamente implementados e facilmente ajustados, com todos os processos, aplicativos e servios fornecidos on demand, independentemente do local e do dispositivo do usurio. Como resultado, a computao em nuvem ajuda organizaes a aumentar a eficincia da entrega de servios, otimizar o gerenciamento de TI e alinhar melhor os servios de TI e os requisitos dinmicos de negcios. Quando o assunto entregar segurana de informaes, a computao em nuvem oferece diversas vantagens em relao a software de segurana e dispositivos locais. Os servios de segurana baseados em nuvem (tambm conhecidos como segurana hospedada ou software de segurana como servio) fornecem funcionalidade de segurana pela Internet. O cliente no assume a propriedade dos aplicativos de segurana, mas sim assina uma soluo total que entregue remotamente. No h nenhuma licena de hardware/software para comprar e nenhuma taxa de manuteno associada. O modelo de entrega em nuvem tambm ajuda a reduzir a complexidade da segurana, uma vez que as organizaes no tero de lidar com uma proliferao de dispositivos de segurana e tecnologias para gerenciar, configurar e corrigir. Em diversos aspectos, consumir segurana da nuvem oferece aos clientes o melhor dos dois mundos. Os clientes ganham acesso a sofisticadas tecnologias de segurana e a inteligncia de segurana atualizada sem o gasto de capital, os gastos adicionais e a responsabilidade de gerenciamento associados s solues locais.

Descobrir o quem, o que, quando, onde, por que e como dos servios de segurana baseados em nuvem revela como a segurana pode ser usada para reduzir riscos, otimizar recursos, aumentar a flexibilidade e lidar com requisitos regulamentares sem quebrar a banca.

Quem se beneficia da segurana entregue por meio da nuvem?

Ameaas de segurana e fraquezas no reconhecem limites de segmentos de mercado verticais nem diferenciam entre pequenas e grandes empresas. Entretanto, tecnologias de segurana avanada geralmente ficam restritas a organizaes maiores, com o oramento e conhecimento necessrios para instalar, gerenciar e monitorar solues corporativas avanadas. Como resultado, muitas organizaes ficam sem proteo contra novas ameaas devido a uma falta de recursos, no por inteno ou por negligncia. Os servios de segurana baseados em nuvem beneficiam as maiores corporaes, assim como os pequenos e mdios negcios. Comparado ao software de segurana local, a segurana em nuvem necessita de pouco ou nenhum investimento antecipado de capital e custos de implantao. Alm disso, o modelo de entrega em nuvem diminui custos existentes de gerenciamento operacional. A segurana em nuvem tambm satisfaz necessidades de gerenciamento de riscos em segmentos de mercado do governo a varejo e manufatura. Alm de reduzir custos e lidar com requisitos de gerenciamento de riscos, os servios de segurana em nuvem ajudam a permitir que os recursos operacionais limitados de um cliente sejam concentrados em iniciativas mais estratgicas, que conduzem a um valor de negcios real.

IBM Global Technology Services

Em comparao com as implementaes de segurana tradicionais, organizaes alavancando a nuvem gastam menos tempo gerenciando sistemas, resolvendo problemas tcnicos e respondendo mais recente ameaa de segurana.

O que so servios de segurana baseados em nuvem?

Servios de segurana baseados em nuvem so entregues remotamente para fornecer funcionalidade de segurana e inteligncia a partir de um provedor localizado remotamente. Eles combinam servios gerenciados, tecnologia e inteligncia para integrar a segurana aos processos de negcios existentes, prevenir ataques e uso imprprio, lidar com importantes demandas de partes interessadas e adequar-se a mudanas no ambiente. Servios de segurana baseados em nuvem permitem que os clientes executem atividades de segurana rotineiras de modo mais eficiente e com custo reduzido, utilizando a tecnologia e a infraestrutura fornecidas por um terceiro confivel. Eles ajudam os clientes a conter custos com preos flexveis, baseados no uso. O provedor do servio de segurana em nuvem assume responsabilidade pela funcionalidade, implantao, desempenho e manuteno dos aplicativos, liberando o cliente dessas atividades trabalhosas. Os servios de segurana baseados em nuvem oferecem as seguintes vantagens sobre as implantaes de segurana tradicionais: No h nenhum hardware de segurana local caro para comprar, instalar e manter No h nenhum software independente para atualizar e corrigir constantemente Implantao rpida e autoatendimento atravs de um portal baseado na web Capacidade de ajustar e expandir a cobertura de segurana rapidamente, sem investir em infraestrutura adicional Preos flexveis e orientados a servios e acordos de nvel de servio.

Abordagens tradicionais de segurana exigem a compra de mltiplas tecnologias de segurana e sistemas de gerenciamento, alm de fora de trabalho para integrao, configurao e correo. Os servios baseados em nuvem reduzem essas despesas e oferecem um mtodo de entrega ideal para muitas funes de segurana, incluindo: Varredura de vulnerabilidades Filtragem de Web/URL Gerenciamento de eventos de segurana Gerenciamento de log de segurana Segurana de e-mail. Alm da funcionalidade de segurana, os servios de segurana baseados em nuvem tambm fornecem inteligncia de segurana atualizada e ferramentas analticas para manter todas as tecnologias de segurana corrigidas e atualizadas. Por exemplo, uma empresa que comprou um dispositivo de segurana de e-mail trs anos atrs pode enfrentar desafios para manter o software de segurana atualizado ou arriscar deixar o software obsoleto. Ao usar segurana baseada em nuvem, o servio evolui ao longo do tempo, sempre atualizado com a mais nova funcionalidade e contedo de software.

Quando servios de segurana baseados em nuvem oferecem uma verdadeira vantagem?

A flexibilidade dos servios de segurana baseados em nuvem pode transformar o modo como os negcios operam, alinhando segurana e requisitos dos negcios em evoluo como nunca antes. A vantagem dos servios baseados em nuvem fica clara sempre que organizaes passam por uma mudana que faz com que elas reavaliem, repriorizem e reconfigurem a segurana. Por exemplo: os servios baseados em nuvem fornecem vantagens de segurana e processo de negcios no caso de novos regulamentos do governo, uma aquisio ou adio de uma nova unidade de negcios e/ ou sistema Nesses casos, os servios de segurana em nuvem funcionam fluidamente em um ambiente de TI em mudana, sem que o cliente necessite desviar recursos valiosos de TI e segurana de outras iniciativas crticas.

4 Alavancando a segurana a partir da nuvem

Onde os servios de segurana baseados em nuvem funcionam melhor?

Em quaisquer negcios que tenham conectividade Internet e queiram proteger recursos de informao, os servios de segurana em nuvem funcionaro. Quer os servios sejam aplicados globalmente, na sede corporativa ou apenas em locais remotos, a escolha guiada pelos requisitos dos negcios. As empresas no tm de se comprometer com uma implantao em grande escala de servios de segurana em nuvem. Ao invs disso, os clientes podem testar seletivamente o modelo de entrega comeando com segurana hospedada em um local particular ou para um certo segmento da infraestrutura de TI, enquanto ainda gerenciam outros aspectos da segurana internamente. Independente de um negcio escolher os servios de segurana em nuvem para proteger um nico centro de processamento de dados ou toda a infraestrutura de TI, ele ter acesso a todas as capacidades do servio de segurana em nuvem, incluindo anlises e correlaes avanadas, inteligncia artificial, conhecimento de segurana lder no segmento de mercado e um portal de gerenciamento baseado na Internet.

Com servios de segurana em nuvem, os clientes possuem uma viso consolidada da postura de segurana dos negcios e um recurso central (um portal de segurana) para informaes relativas segurana. Dados de eventos de segurana s possuem valor se as empresas conseguem analis-los para tomar aes corretivas. Com uma viso consolidada da postura de segurana entregue por meio da nuvem, as empresas podem ter a flexibilidade de relatar o nmero de tarefas de correo designadas e completadas, o nmero de vulnerabilidades reduzidas e as economias de custos associadas ao trfego mais limpo e a um uso mais eficiente da largura da banda. A flexibilidade e a robustez de um portal de servios de segurana em nuvem tambm melhoram os esforos de cumprimento de regulamentaes. A informao necessria para auditorias anuais vulnerabilidades, eventos de segurana, arquivos de log, etc. capturada e mantida de uma maneira judicialmente slida. Para auditorias e investigaes, a informao pode ser acessada pelo portal central mais rpida e facilmente do que se fosse necessrio colet-la em diversos consoles de gerenciamento. O modelo de entrega baseado em nuvem aproveita investimentos em tecnologia j existentes, como roteadores, servidores de aplicativos e software de segurana. Servios de segurana em nuvem se ajustam a crescimento, mudanas na equipe ou mudanas no foco dos negcios. Essa abordagem aumenta a velocidade da proteo, reduz a demanda por recursos internos, aumenta a lucratividade e o foco em excelncia operacional.

Por que organizaes precisam de servios de segurana baseados em nuvem?

Servios de segurana em nuvem fornecem proteo de uma maneira mais simples, eficiente e barata, permitindo que clientes foquem recursos em seu negcio primrio. O modelo de entrega baseado em nuvem pode transformar a abordagem de uma organizao com relao segurana, tornando as decises de segurana mais estratgicas e alinhando tecnologia de segurana com requisitos de negcios em evoluo como nunca antes. Com um portal e viso de segurana centralizada que tambm fornece inteligncia de segurana integrada, os clientes podem tomar decises de negcios mais fundamentadas sobre como reduzir risco. O provedor do servio de segurana em nuvem faz o trabalho difcil e o trabalho do dia-a-dia, mas o cliente mantm o controle da postura de segurana.

IBM Global Technology Services

Como selecionar um provedor de servios de segurana baseados em nuvem?

Um provedor de servios efetivo possui a combinao certa de experincia na entrega do servio, servios gerenciados, tecnologia e inteligncia de segurana. Servios de segurana em nuvem devem ser entregues por especialistas com foco em segurana que ofeream: Experincia comprovada em entregar funcionalidade de segurana por meio da Internet Um portal central onde os clientes possam visualizar sua postura de segurana a qualquer momento Uma plataforma de servios de segurana gerenciados completa, incluindo gerenciamento de dispositivos e servios de segurana baseados em nuvem. Um conjunto completo de tecnologias de segurana para toda a infraestrutura de TI Inteligncia de segurana proativa e em tempo real contra ameaas e vulnerabilidades A capacidade de trabalhar com a infraestrutura existente e tecnologias de segurana Um entendimento de como o gerenciamento de riscos afeta os processos de negcios como a implantao de aplicativos, o gerenciamento de conformidade, a cadeia de suprimento e outros Uma postura de conformidade e auditoria forte que assegure o alinhamento com as necessidades da sua organizao Uma rea de entrega global que fornece cobertura geogrfica mundial e disponibilidade contnua de servio

segurana confivel para milhares dos negcios e governos lderes no mundo, a IBM esteve frente de tecnologias de segurana como avaliao de vulnerabilidades, preveno de intruses e preveno de vrus. E a IBM foi pioneira em oferecer gerenciamento de vulnerabilidades, evento de segurana e gerenciamento de log baseados em nuvem e em fornecer aos clientes um portal centralizado baseado em web para todos os seus servios baseados em nuvem assim como para seus servios gerenciados de segurana de gerenciamento de dispositivos. Esse portal, chamado de portal do cliente do centro de operaes de segurana virtuais IBM (Virtual-SOC), oferece aos clientes uma melhor visibilidade e controle sobre toda a infraestrutura de segurana. Os clientes usam o portal Virtual-SOC como centro consolidado de comando e controle para todos os seus servios de segurana em nuvem IBM, assim como para seus servios gerenciados de segurana de gerenciamento de dispositivos. O portal seguro baseado em web fornece aos clientes a inteligncia, as ferramentas e as capacidades necessrias para tomar decises em tempo real para melhorar sua postura de segurana. Esse portal rico em recursos fornece s organizaes um centro de comando centralizado para monitorar e controlar suas operaes de segurana ao longo de toda a corporao. Disponvel a qualquer momento e em qualquer lugar, o portal Virtual-SOC integra a inteligncia de segurana da equipe de inteligncia de segurana IBM X-Force, servios de anlise de ameaas de avisos precoces, relatrios customizados e comunicaes interativas entre centro de operaes de segurana/clientes, permitindo a colaborao entre clientes, sua organizao e seu time de especialistas em segurana IBM. Os produtos e servios de segurana IBM so baseados na inteligncia de segurana proativa da sua equipe de pesquisa e desenvolvimento X-Force a autoridade mundial incontestada em pesquisa de vulnerabilidade e ameaas. Alm disso, a IBM tem o conhecimento de negcios para ajudar clientes a alinhar a segurana e reduo de riscos aos processos de negcios existentes.

Servios de segurana baseados em nuvem da IBM Managed Security Services

A IBM esteve na frente da computao em nuvem desde a sua concepo. Alm disso, a IBM um provedor comprovado de servios de segurana em nuvem com quase uma dcada de experincia usando esse modelo de entrega. Como o orientador de

Os servios de segurana baseados em nuvem dos Servios Gerenciados de Segurana IBM incluem: Gerenciamento Hospedado de Eventos de Segurana e LOG Copia arquivos de evento e log de aplicativos de rede, sistemas em operao e tecnologias de segurana em uma nica plataforma contnua; inclui capacidades integradas de fluxo de trabalho e anlise, e armazenamento externo continuo. Gerenciamento Hospedado de Vulnerabilidade combina servio de varredura gerenciada para descoberta e correo com fluxo de trabalho e gerenciamento de casos experiente; ajuda a demonstrar conformidade. Segurana Hospedada de E-mail e Web fornece proteo baseada em nuvem a todo momento contra spam, worms, vrus, spyware, adware e contedo ofensivo Servio Hospedado de Anlise de Ameaas IBM X-Force entrega inteligncia de segurana customizada com base nas informaes de ameaas da equipe de pesquisa e desenvolvimento X-Force. As ofertas de servios de segurana baseados em nuvem da IBM tambm so complementados por um portflio abrangente de segurana gerenciada tradicional e solues de servios profissionais.

IBM Brasil Ltda. Rua Tutia, 1157 CEP 04007-900 So Paulo Brasil

A home page da IBM pode ser encontrada em: ibm.com IBM, o logotipo IBM e ibm.com so marcas registradas da International Business Machines Corporations nos Estados Unidos, outros pases, ou em ambos. Se estes e outros termos registrados pela IBM estiverem marcados em sua primeira ocorrncia nesta informao com um smbolo de marca registrada ( ou TM), estes smbolos indicam marcas registradas nos E.U.A. ou no direito consuetudinrio pertencentes IBM no momento em que esta informao foi publicada. Tais marcas registradas podem tambm ser registradas ou marcas registradas no direito consuetudinrio em outros pases. Uma lista atual das marcas registradas da IBM est disponvel na Internet em Informao de Copyright e marcas registradas em: ibm.com/legal/copytrade.shtml Outros nomes de servios, produtos ou empresas podem ser marcas registradas o marcas de servio de outros. O cliente responsvel por garantir a conformidade com os requerimentos legais. responsabilidade nica do cliente obter a orientao de um advogado jurdico competente quanto identificao e interpretao de quaisquer leis relevantes e requisitos regulatrios que possam afetar os negcios do cliente e quaisquer aes o leitor possa ter de tomar para cumprir com tais leis. A IBM no fornece conselho jurdico ou declara ou garante que seus servios ou produtos asseguraro que o cliente est em conformidade com qualquer lei ou regulao. Produzido nos Estados Unidos da Amrica 07-10 Copyright IBM Corporation 2010 Todos os Direitos Reservados.

Para mais informaes

Para saber mais sobre os servios de segurana baseados em nuvem dos Servios de Segurana Gerenciados IBM, por favor contate o seu representante de vendas IBM, Parceiro de Negcios IBM, ou visite o seguinte website: ibm.com/services/us/index.wss/offerfamily/iss/a1026954 Alm disso, as solues de financiamento da IBM Global Financing podem permitir um gerenciamento efetivo de dinheiro, proteo contra a obsolescncia da tecnologia, melhor custo total de propriedade e retorno do investimento. Tambm, nossos Servios de Recuperao de Ativos Globais ajuda a lidar com as preocupaes ambientais por meio de solues novas, mais eficientes com relao energia. Para mais informaes sobre a IBM Global Financing, visite: ibm.com.br/financing

Por favor,Recycle Please recicle

SEW03020-BRPT-00