기업이 주권과 관련된 지리적 요구사항에 점점 더 직면함에 따라 IBM Cloud®는 고객이 복잡성을 뛰어넘어 혁신적인 하이브리드 클라우드 기술을 통해 진정한 변화를 추진할 수 있도록 지원하기 위해 최선을 다하고 있습니다. 우리는 이것이 생성 AI의 부상과 함께 특히 중요하다고 믿습니다. AI는 의심할 여지 없이 그 기능을 효과적으로 활용하는 조직에 경쟁 우위를 제공할 수 있지만, 우리는 특히 데이터와 관련하여 고려해야 할 산업별, 지역별 고유한 우려 사항을 확인했습니다. 우리는 AI와 관련된 데이터의 유입이 엄청난 비즈니스 혁신을 촉진할 것이라고 굳게 믿습니다. 그러나 데이터가 있는 위치, 데이터 개인 정보 보호, 탄력성, 운영 제어, 규제 요구 사항 및 규정 준수, 인증을 포함한 전략적 고려 사항이 필요합니다. 

전 세계 고객, 특히 규제가 엄격한 산업 분야의 오랜 고객과 협력해 온 당사는 기업이 직면하고 있는 고유한 요구 사항을 이해하고 새로운 규제 요구 사항을 해결하는 데 도움을 줄 준비가 되어 있습니다. 유럽의 클라이언트가 제안된 클라우드 서비스에 대한 유럽 사이버 보안 인증 제도(EUCS)를 충족할 수 있는 방법을 고려하고 있거나 인도의 클라이언트가 데이터를 국내에 보관해야 하는지 여부에 관계없이 우리는 규제 기관의 최신 업데이트를 계속 따르고 있습니다. 고객이 특정 사용 사례, 위험 성향, 데이터 유형, 위협 환경, 비즈니스 동인, 보안 요구 사항 등을 기반으로 정보에 근거한 결정을 내릴 때 법률 초안을 모니터링하여 고객을 지원합니다.

규제 대상 산업을 위한 IBM의 엔터프라이즈 클라우드

금융 서비스, 정부, 의료, 통신 등 업계의 기업 고객과 협력한 전문 지식을 바탕으로 규제가 심한 산업의 고유한 요구 사항을 염두에 두고 설계된 클라우드 플랫폼의 필요성을 확인했습니다. 우리는 소개했다 금융 서비스용 IBM 클라우드에는 BNP Paribas 및 CaixaBank를 포함한 파트너 은행 생태계가 포함되어 고객이 위험을 완화하고, 규제를 해결하고, 규정 준수를 탐색하고, 클라우드 채택을 가속화하는 데 도움을 줍니다. 불과 몇 년 만에 우리는 세계 유수의 은행 중 일부가 변화하도록 도왔습니다. 그리고 우리의 일은 여기서 끝나지 않습니다. 고객이 계속해서 산업별 과제에 직면함에 따라 IBM Cloud는 고객이 다음과 관련된 분야에서 성공할 수 있도록 지속적으로 혁신하고 있습니다. 무역 금융, 결제, 고성능 컴퓨팅 등을 포함합니다.

규제 산업을 위한 엔터프라이즈 클라우드의 중심에는 IBM Cloud Framework for Financial Services®가 있습니다. 이는 고객이 새로운 산업 요구사항 및 규정 준수 의무에 적응할 수 있도록 돕기 위해 금융 기관과 협력하여 사전 구성된 자동화 제어의 공통 세트로 생성되었습니다. 진화하는 규제 환경에서 비용과 복잡성을 완화합니다. 프레임워크는 CaixaBank, Virgin Money, Westpac 및 BNP Paribas를 포함한 160개 이상의 금융 기관의 90명 이상의 CIO, CTO, CISO 및 위험 및 규정 준수 담당자로 구성된 네트워크인 IBM Financial Services Cloud Council의 정보를 바탕으로 지속적으로 발전해 왔습니다. 탄력성, 제XNUMX자 및 제XNUMX자 위험 관리, 멀티클라우드 거버넌스, 데이터 주권과 관련된 새로운 위험과 기회를 해결합니다.

규제가 심한 산업 분야의 고객이 탄력성, 성능, 보안 및 규정 준수를 최우선으로 혁신하도록 지원하면서 우리는 Cloud Security Alliance의 클라우드 제어 매트릭스, 클라우드 컴퓨팅을 위한 사이버 보안 제어 프레임워크입니다.

고객이 규제 의무를 관리할 수 있도록 지원하도록 설계된 IBM Enterprise Sovereign Cloud 기능

규제 대상 산업의 고객들과의 오랜 협력과 고도로 규제 대상 산업을 위한 엔터프라이즈 클라우드의 지속적인 성장을 바탕으로 우리는 소버린 클라우드에 대한 수요 증가를 인식하고 파트너 및 고객과 협력하여 EU와 같은 지역의 요구 사항을 지원해 왔습니다. 사우디 아라비아, 인도, 아부 다비 그리고 수년간 아프리카. 예를 들어, 우리는 Bharti Airtel, 주요 통신 제공업체는 인도 조직에 엣지 클라우드 서비스를 제공하고, 전자 IT부 회의를 통해 엣지 서비스를 활용하고 데이터를 국내에 유지하려는 기업을 지원합니다. 장식 요구 사항.

규정이 발전함에 따라 우리는 기업 고객이 고유한 국가 요구 사항을 충족할 수 있도록 돕기 위해 최선을 다하고 있습니다.

1. 데이터 주권: 개인정보 보호 및 거주의 중요성

고객이 데이터 상주 요구 사항을 해결함에 따라 우리는 고객이 지역, 특정 지역, 선택한 위치에서 고객 데이터를 관리할 수 있도록 지원하고 있습니다. 우리는 고객에게 워크로드를 구축 및 호스팅하려는 국가 또는 지역을 선택할 수 있는 유연성을 제공하고 새로운 위치(예: 새로운 위치)로 글로벌 데이터 센터 공간을 지속적으로 확장합니다. 다중 구역 지역(MZR) 스페인 마드리드에서.

또한 우리는 고객이 데이터 개인 정보 보호 요구 사항을 충족하고 혁신적인 기밀 컴퓨팅, 암호화 기능 및 키 관리 제어 기능을 제공하도록 돕기 위해 최선을 다하고 있습니다. 예를 들어, IBM Cloud Hyper Protect 암호화 서비스 고객이 독점적인 키 제어권을 갖고 EU의 GDPR과 같은 요구 사항을 충족하는 것을 포함하여 개인 정보 보호 요구 사항을 해결할 수 있도록 설계된 "Keep Your Own Key" 암호화 기능을 제공합니다. 또한 IBM Cloud 고객은 고급 기밀 컴퓨팅 데이터 보안 기능을 활용하여 사용 중에도 데이터를 보호할 수 있습니다. 인텔 SGX, IBM LinuxONE을 기반으로 구축된 IBM Hyper Protect Virtual Servers에서 제공하는 기밀 컴퓨팅 환경도 포함됩니다. 이를 통해 가장 중요한 것을 보호하고 안전한 환경에서 워크로드를 호스팅할 수 있습니다.

XNUMXD덴탈의 IBM Cloud 데이터 보안 브로커 솔루션은 데이터 개인 정보 보호에 중점을 두고 데이터베이스의 PII 데이터와 같은 세분화된 수준의 필드 수준 암호화, 토큰화 및 익명화를 통해 민감한 데이터를 클라우드 관리로부터 보호하고 고객의 데이터 개인 정보 보호 요구 사항을 지원하도록 설계되었습니다. 이러한 기능을 통해 우리는 고객이 클라우드의 이점을 활용하면서 데이터에 액세스할 수 있는 사람을 제어할 수 있도록 하는 것을 목표로 합니다. IBM Cloud의 향상된 데이터 보호 기능은 퍼블릭 클라우드에서 고객의 주권 상태를 강화하는 데 도움을 주는 것을 목표로 합니다.

2. 운영 주권: 회복력과 운영 통제에 중점

IBM에서 운영 주권은 우리가 하는 모든 일에 매우 중요하며 고객이 항상 탄력성과 투명성을 가질 수 있도록 하는 것이 핵심이라고 믿습니다. 예를 들어, 마드리드 MZR은 프랑크푸르트 MZR과 마드리드 MZR 사이에 유럽 및 지역 탄력성을 제공하도록 설계되었으며 그 반대의 경우도 마찬가지입니다. IBM Cloud를 사용하는 고객의 경우 제공된 모든 고객 데이터는 프랑크푸르트 및 마드리드의 EU 기반 MZR과 같이 선택한 지역에서 로컬로 저장되고 처리됩니다. IBM Cloud 보안 및 규정 준수 센터를 통해 고객은 보안 및 규정 준수 상태에 대한 운영 통찰력을 얻을 수 있습니다. 여기에는 배포된 워크로드 및 데이터 구성이 기업 보안 정책을 충족하는 방법에 대한 모니터링, 이 구성 상태의 드리프트 감지, 워크로드 보호 및 배포 감지가 포함되며 클라우드 네이티브 워크로드, VM, 컨테이너 및 클라우드 서비스 전반에서 사용할 수 있습니다. 여기에는 최근 도입된 IBM Cloud 보안 및 규정 준수 워크로드 보호 신속한 식별 및 해결을 통해 고객이 워크로드를 보호하고 취약점을 평가할 수 있도록 지원하는 기능입니다. 또한 유럽에서 워크로드를 배포하는 고객에게 추가 보호 계층을 제공하도록 설계된 EU 지원 모델도 제공합니다.

마지막으로, 분산 클라우드 기능 온프레미스 데이터 센터든 엣지 위치든 데이터가 상주하는 클라우드 서비스와 애플리케이션을 실행하는 데 중점을 두도록 설계되어 데이터뿐만 아니라 컴퓨팅도 고객이 제어하는 ​​위치에 있을 수 있습니다.

3. 디지털 주권: 규제 요구 사항 및 인증 해결

우리는 또한 주권 요구 사항이 발전함에 따라 고객이 지리적 특정 규정을 준수할 수 있도록 돕기 위해 노력하고 있습니다. 예를 들어 작년에 프랑크푸르트와 마드리드에 있는 MZR의 클라우드 서비스는 스페인 국가안보체계(ENS) High 인증. 마찬가지로 독일에서는 우리의 C5 증명은 클라이언트와 해당 규정 준수 자문가가 워크로드를 클라우드로 이동할 때 C5 요구사항을 충족하는 데 도움이 되도록 설계된 IBM Cloud에서 구현한 보안 제어를 이해하는 데 도움이 될 수 있습니다. 호주에서는 다음과 같은 과정을 완료했습니다. IRAP 다양한 주요 서비스에 대한 평가뿐만 아니라 ISMAP 일본에서 인증받았습니다.

또한 IBM Cloud 보안 및 규정 준수 센터에는 다음이 포함됩니다. 사전 정의된 지리적 특정 프로필 업계 표준을 기반으로 하는 제어 기능을 통해 고객에게 규정 준수 및 보안에 대한 자동화된 모니터링 기능을 제공하여 데이터 개인 정보 보호, 데이터 상주 및 탄력성과 같은 다양한 주권 영역과 관련된 상태에 대한 통합된 보기를 얻을 수 있도록 지원합니다. 지난해 말 우리는 ENS High(스페인), BSI C5(독일), ISMAP(일본), PCI DSS v4와 같은 산업별 프로필 등 지역 표준을 지원하는 여러 프로필을 출시했습니다. AI 인프라 가드레일.

앞서 찾고

지금까지의 진행 상황과 미래 지향적인 이니셔티브에 대한 헌신은 가장 강력하고 탄력적인 엔터프라이즈급 클라우드를 구축 및 제공하는 데 대한 전문성을 강조하여 기업 및 정부 부문의 진화하는 요구 사항을 해결하는 데 도움을 줍니다. 이러한 조치를 구현함으로써 우리는 클라우드 서비스 채택에 더 높은 수준의 투명성을 부여하고 고객이 점점 더 엄격해지는 규정 준수 개발에 의해 설정된 표준을 준수할 뿐만 아니라 이를 초과하도록 돕는 것을 목표로 합니다.

IBM의 엔터프라이즈 독립형 클라우드 기능에 대해 자세히 알아보기

IBM의 미래 방향 및 의도에 관한 진술은 통지 없이 변경되거나 철회될 수 있으며 목표와 목적만을 나타냅니다.