Ejecución segura de cargas de trabajo empresariales en IBM Cloud con cumplimiento de normativas
Aprenda a ejecutar de forma segura cargas de trabajo empresariales conformes en IBM Cloud® utilizando arquitecturas desplegables y comprobaciones de seguridad automatizadas para sectores regulados como el financiero y el sanitario.
Con el cumplimiento continuo en el núcleo de la plataforma IBM Cloud®, su equipo tiene todas las herramientas a su disposición para desarrollar, implementar y gestionar de forma segura sus cargas de trabajo empresariales reguladas y de misión crítica en la nube.
Para los sectores altamente regulados, como los servicios financieros, lograr un cumplimiento continuo en un entorno de nube es un primer paso importante para proteger los datos de los clientes y las aplicaciones. Históricamente, ese proceso ha sido difícil y se realizaba manualmente, lo cual exponía a su organización al riesgo. Pero, con IBM Cloud puede trabajar con arquitecturas desplegables predefinidas, automatizar despliegues de infraestructura como código con proyectosColección de artefactos que definen y gestionan recursos e infraestructura como despliegues de código. e integrar comprobaciones de seguridad automáticas en los flujos de trabajo cotidianos para minimizar los riesgos.
Con IBM Cloud, todo su equipo, desde los arquitectos de soluciones, los responsables de cumplimiento, los equipos de infraestructura de DevOps hasta los equipos de desarrollo de aplicaciones, puede utilizar un enfoque de cambio a la izquierda para identificar los riesgos y las exposiciones de seguridad en una fase temprana del desarrollo y la implantación de soluciones en la nube. Esto mantiene la seguridad y el cumplimiento en el centro de su flujo de trabajo y cultura organizacional para que su empresa pueda operar en la nube con confianza.
Definiendo su estrategia de cumplimiento
Si planifica y define los objetivos de su empresa para ejecutar cargas de trabajo seguras en IBM Cloud en una fase temprana del proceso, podrá reducir el tiempo de producción para crear infraestructuras y aplicaciones en la nube. Con IBM Cloud, puede ahorrar tiempo y dinero a su empresa aprovechando nuestra automatización y las mejores prácticas estandarizadas mientras trabaja. Comience revisando nuestras arquitecturas predefinidas y compatibles y nuestras bibliotecas de control para ver cómo su industria encaja en la nube.
Comprender los requisitos de seguridad y cumplimiento
Mientras trabaja en la fase de planificación de la ejecución de sus soluciones empresariales en IBM Cloud, es importante tener en cuenta las normas internas y externas que debe cumplir su organización. Por ejemplo, si usted es un establecimiento médico, lo más probable es que necesite demostrar que cumple con los requisitos de HIPAA. O bien, si es una institución financiera, es posible que deba demostrar que cumple con los estándares del NIST. Con IBM Cloud Security and Compliance Center Workload Protection, puede aprovechar las políticas de control predefinidas que están diseñadas para ayudarle a validar y demostrar el cumplimiento de un grupo de controles.
Identificar la arquitectura de infraestructura adecuada
En lugar de averiguar cómo montar una arquitectura de infraestructura conforme por su cuenta, puede revisar las arquitecturas desplegables que están disponibles en el catálogo. IBM Cloud proporciona automatización para el despliegue de patrones arquitectónicos comunes que combinan uno o más recursos de nube, conocidos como arquitecturas desplegables. Cada arquitectura desplegableAutomatización de nube para desplegar un patrón de arquitectura común que combina uno o varios recursos de nube diseñados para facilitar el despliegue, la escalabilidad y la modularidad. es construida y mantenida por expertos de IBM Cloud siguiendo las mejores prácticas de IBM Cloud para eliminar las conjeturas del proceso de diseño de la arquitectura y reducir el tiempo que se tarda en desplegar a sólo unos minutos. Los administradores de cumplimiento y los arquitectos de soluciones pueden revisar los componentes de la arquitectura y el nivel de cumplimiento que cumple cada arquitectura implementable revisando los detalles directamente desde las páginas de detalles del catálogo.
Si trabaja en una entidad financiera, es posible que le interese trabajar con productos validados por IBM Cloud Framework for Financial Services. El marco está diseñado para generar confianza y hacer posible un ecosistema de nube pública transparente centrado en las características específicas de seguridad, conformidad y resistencia que requieren las instituciones financieras. Para más información sobre IBM Cloud Framework for Financial Services, consulte Introducción a IBM Cloud Framework for Financial Services. Para comenzar, puede filtrar el catálogo para ver solo aquellos productos que han sido validados por servicios financieros. Incluso si no trabaja en el sector financiero, puede estar seguro de que estos productos cumplen con las estrictas regulaciones de la industria para datos confidenciales y cargas de trabajo complejas.
Configuración e implementación de arquitecturas y aplicaciones compatibles
Cuando su equipo haya evaluado y elegido una arquitectura implementable, los ingenieros de desarrollo pueden usar un proyecto para configurarla según las necesidades comerciales de su empresa.
Un proyecto es una colección de configuraciones con nombre que se utilizan para administrar recursos relacionados e implementaciones de Infraestructura como Código ( IaC ) en todas las cuentas. Permiten que sus equipos se centren en un enfoque de cambio a la izquierda mediante el uso de las mejores prácticas DevOps para configurar, implementar y supervisar las implementaciones. Cada proyecto incluye herramientas que escanean en busca de cambios potencialmente dañinos en los recursos, el cumplimiento, la seguridad y los costos, además de realizar un seguimiento de las versiones y la gobernanza. Están diseñados con un enfoque IaC y cumplimiento que ayuda a garantizar que un proyecto esté gestionado, sea seguro y siempre cumpla con las normas.
Puede personalizar y ampliar una arquitectura desplegable de IBM Cloud para asegurarse de que la arquitectura satisface sus necesidades. Luego, puede aprovechar los catálogos privados en su cuenta para que su arquitectura implementable personalizada esté disponible solo para los miembros de su empresa. Después de incorporar una arquitectura implementable personalizada a su catálogo privado, los usuarios que tienen acceso al catálogo privado pueden configurarlo e implementarlo desde un proyecto.
Cómo proteger su cadena de suministro de software
Su equipo puede beneficiarse de una entrega de software rentable y de prácticas de seguridad proactivas con IBM Cloud DevSecOps. La arquitectura implementable de gestión del ciclo de vida de aplicaciones DevSecOps proporciona una forma optimizada de configurar cadenas de herramientas de integración continua (CI), desarrollo continuo (CD) y cumplimiento continuo (CC) para un desarrollo de aplicaciones seguro y ágil.
Al utilizar la arquitectura desplegable DevSecOps Application Lifecycle Management para configurar el marco para administrar el ciclo de vida del código de su aplicación, puede poner la seguridad y el cumplimiento en primer plano de su ciclo de vida de desarrollo y preparar a su equipo para implementar un enfoque automatizado y de cambio hacia la izquierda para el desarrollo.
La cadena de herramientas CI proporciona canales que escanean su código y crean artefactos, detectan problemas de seguridad de manera temprana y evitan que esos problemas se introduzcan en la configuración del producto, al tiempo que recopilan evidencia que puede usarse para auditorías. La cadena de herramientas CD verifica la evidencia requerida, genera un documento de solicitud de cambio con un resumen de la evidencia y una descripción de los cambios, y controla la implementación en función del cumplimiento de las políticas de seguridad de su organización. Y, como siempre pueden descubrirse nuevas vulnerabilidades que no se conocían anteriormente, puede aprovechar la cadena de herramientas CC para evaluar continuamente la seguridad de la aplicación y la postura de cumplimiento para el código que ya está en producción.
Para obtener más información, consulte la documentación DevSecOps.
Evaluación y mantenimiento del cumplimiento de las cargas de trabajo empresariales
Aunque IBM Cloud reduce el tiempo y la complejidad de configurar una aplicación empresarial que cumpla la normativa, sigue siendo necesario asegurarse de que se mantiene la conformidad. Para ello, puede utilizar IBM Cloud Security and Compliance Center Workload Protection para ejecutar evaluaciones en sus configuraciones de recursos multi-nube. Los resultados de la evaluación se ofrecen en el cuadro de mandos de IBM Cloud Security and Compliance Center Workload Protection. Puede evaluar rápidamente el riesgo de su organización, solucionar problemas y generar informes para estar siempre preparado para las auditorías.
Además, el uso de cadenas de herramientas CI/CD/CC DevSecOps puede ayudar a automatizar la evaluación de controles como parte del proceso de desarrollo y puede bloquear la promoción de cambios no conformes. Administrar el código de su aplicación de esta manera garantiza que tenga la evidencia y el historial de cambios necesarios para cumplir con los estándares de cumplimiento requeridos para su industria. Para obtener más información sobre un enfoque de desplazamiento a la izquierda para implementar su código, consulte Arquitectura DevSecOps.
Empiece con sus cargas de trabajo empresariales en IBM Cloud
Con las herramientas disponibles a través de IBM Cloud, puede iniciar y mantener la conformidad con la automatización y garantizar que las implantaciones se realizan utilizando una cadena de suministro de software segura, todo ello mientras gestiona sus recursos a escala. Visite el catálogo IBM Cloud para consultar las arquitecturas desplegables y visite IBM Cloud Security and Compliance Center Workload Protection hoy mismo para empezar a evaluar la seguridad y el cumplimiento de normativas.
Para obtener más información sobre cómo configurar su empresa, configurar implementaciones automatizadas mediante proyectos, personalizar arquitecturas implementables y más, consulte el documento técnico Arquitectura de cuenta empresarial y la documentación Ejecución de cargas de trabajo empresariales seguras.
Si ya está ejecutando cargas de trabajo en la nube, pero todavía no está aprovechando una estructura de cuenta empresarial o herramientas como los proyectos de IBM Cloud para gestionar recursos relacionados y despliegues de IaC en todas las cuentas, puede revisar el libro blanco sobre el paso a la arquitectura empresarial y aprender cómo puede mover los recursos de despliegue existentes a un proyecto.