IBM покупает стартап по обеспечению безопасности данных в облаке
Компания Polar Security из Тель-Авива в прошлом году получила начальное финансирование в размере 8,5 млн долларов. Её платформа помогает компаниям сканировать общедоступные облачные среды на наличие конфиденциальных записей, например, таких как номера кредитных карт клиентов. Согласно Polar Security, ее алгоритмы также могут находить конфиденциальные данные, хранящиеся в приложениях «программное обеспечение как услуга»
После составления карты информационных ресурсов платформа стартапа выявляет потенциальные риски и киберугрозы. Например, она может помочь сетевым администраторам найти файловые хранилища, к которым пользователи имеют доступ без пароля. Она также выявляет более тонкие проблемы кибербезопасности, такие как учетные записи пользователей, которые имеют неоправданно широкий доступ к конфиденциальным данным.
Платформа приоритизирует обнаруженные риски в зависимости от серьезности, чтобы помочь администраторам в первую очередь решать самые неотложные проблемы. В качестве дополнительной меры она генерирует рекомендации по исправлению, чтобы ускорить процесс устранения неполадок.
Polar Security заявляет, что ее платформа способна обнаруживать не только риски кибербезопасности, но и проблемы с соблюдением нормативных требований. Платформа может, например, определить, сертифицировано ли приложение «программное обеспечение как услуга», в котором компания хранит свои финансовые данные, для хранения таких данных.
Также она упрощает другие задачи по соблюдению нормативных требований. К примеру, чтобы соответствовать местным правилам некоторые наборы данных должны храниться в юрисдикции, где они были созданы. По данным Polar Security, ее платформа может помочь компаниям обнаружить, когда данные непреднамеренно перемещаются в облачный центр обработки данных в другой юрисдикции.
Платформа основана на так называемой безагентной архитектуре. Это означает, что клиентам не нужно развертывать дополнительное программное обеспечение в своих облачных средах, что упрощает установку. Polar Security заявляет, что компании могут развернуть свою платформу всего за несколько минут.
«Безагентная платформа Polar Security, которая подключается в течение нескольких минут, может автоматически находить неизвестные и конфиденциальные данные в облаке, включая структурированные и неструктурированные активы», — написал в блоге Динеш Нирмал, старший вице-президент по продуктам в подразделении программного обеспечения IBM. «Polar Security классифицирует данные, отображает потенциальные и фактические потоки этих данных и выявляет уязвимости».
После приобретения IBM планирует интегрировать программное обеспечение стартапа в свой портфель по кибербезопасности Guardium. Портфель продуктов включает в себя более полудюжины инструментов, которые компании могут использовать для шифрования бизнес-данных, устранения уязвимостей и выполнения связанных задач.
