新聞室
IBM 發布 z15 具業界首創的資料隱私技術
【2019年 10月 1日,台北訊】IBM 發布全新企業平臺 IBM z15,該產品可以跨混合多雲環境管理客戶資料隱私。透過 z15,客戶不僅能通過基於政策 (policy-based) 的控制,對存取資料的人員進行管理,同時還能在多雲環境下通過業界首創的功能,撤回對資料的存取權。
合作夥伴和協力廠商之間的資料傳遞常常是資料外洩的根源。事實上,2018年,60%的企業都報告他們遭遇了因供應商或協力廠商導致的資料外洩。隨著採用混合多雲環境的企業日益增多,維護資料安全和隱私也日益急迫和困難。
- IBM z15 是 IBM 為期四年研發的成果,期間共產生 3000多項已發布或正在申請的 IBM Z 專利,並涉及與 100多家企業的合作。IBM 系統事業部和研發中心投資研發的 z15,重要創新包括以下三點:
- 隨時隨地進行加密 — 在已有的普遍加密技術基礎上,IBM 又推出全新的資料隱私護照(Data Privacy Passports)技術,説明客戶實現對資料儲存與共用的控制。藉由這項技術,無論是在 z15 環境中,還是在企業混合多雲環境裡,客戶都可以隨時提供、保護資料,或撤銷資料存取權。此外,z15 也能夠在混合多雲環境中隨時隨地對資料進行加密,無論資料傳輸到哪裡,都可以確保其安全。
- 雲原生開發 — 將雲原生應用開發引入 IBM Z,説明客戶將現有應用現代化、構建新的雲原生應用,以及安全地跨雲集成最重要工作負載,從而獲得更大的競爭優勢。已經有客戶在使用 IBM Z 來支援其關鍵型任務工作負載,以構建、部署和管理下一代應用,並通過進階安全設置來保護資料。
- 即時復原 — 這是業界首創的方法,用以減少計畫內和計畫外停機所產生的成本和帶來的影響。這種方法使用戶能夠在一段時間內存取全系統容量,從而加快 IBM Z 服務的關閉和重啟,還能實現臨時容量提升 (capacity boost),以便系統快速復原。
商業活動中資料隱私保護的重要性日益增加
IBM 發布其委託調查機構 Harris Poll 進行的一項調查報告顯示,有 64%的消費者選擇不與一家公司打交道,是出於對自身資料安全能否得到保障的擔憂;然而,同一研究也發現,76%的受訪者表示,如果有辦法隨時收回和撤銷自己的資料,他們會更願意分享個人資訊。有了 z15,可以將普遍加密功能擴展至整個企業,即便離開這個平臺,也可以透過政策確保資料隱私保護。透過這一業界首創的功能,客戶可以提供新的服務和功能,使其顧客對個人資料如何被使用擁有更大的控制權。
數位化轉型的下一階段 — 將關鍵工作任務遷移至雲端
今天的企業已經完成了 20%的上雲之旅。z15 特別定位提供超安全、敏捷和持續可用的平臺,協助企業在數位化轉型中邁出下一步,將80%的關鍵工作任務負載遷移至雲端。
- IBM Z 是安全混合雲策略的中心,如今《財富》100強企業中有三分之二在使用 IBM Z。藉由 z15,客戶可以:
- 每天處理高達 1兆筆網路交易,支援大型資料庫,在單台 z15 系統中橫向擴充至240萬個Linux容器—與裸機 x86 平臺相比,運行相同的網路服務器負載,每個 z15 LPAR(邏輯分區)上的 Linux 容器,最多可以多出 2.3倍。
- 解決關鍵任務延遲方面的挑戰,將 z15 上運行的延遲減少 30倍,CPU 利用率提高 28倍,方式是使用 z 企業資料壓縮整合加速器(Integrated Accelerator for z Enterprise Data Compression ),在加密前壓縮安全的網路交易資料,而不是用軟體壓縮的方式。
- 與 z14 相比,z15 的核心 (core) 增加了 12%,記憶體增加 25%,以説明企業滿足當今數位業務的處理需求。
愛爾蘭聯合銀行(Allied Irish Bank,AIB)技術與營運總監 Graham Fagan 表示:「我們的客戶比以往任何時候都更希望以更有效率的方式,在幾分之一秒內完成交易。IBM Z 的靈活性、高效能和安全性能提供客戶積極的體驗是非常重要的,無論他們是在 ATM 交易、零售店購物,還是在國外轉帳。IBM Z 是 AIB 最現代化的基礎設施平臺之一。在我們看來,它絕對是 AIB 成功營運的關鍵,它對整個愛爾蘭經濟中的支付業務和日常銀行業務的成功運營也是極其重要。」
巴西 Bradesco 銀行 IT 基礎架構總監 Waldemar Ruggiero 表示:「Bradesco 是一家持續創新的公司,我們率先採用許多新技術。1982年,我們推出巴西首個線上活期帳戶更新模型,並進行巴西首次遠端銀行處理—這兩項創舉都是在 IBM 主機平臺上實現。近 40年後,我們依然在大型機上運行所有核心銀行資料,依靠 z15 提供更多的處理能力、彈性、安全性和靈活性,我們能夠持續提供客戶新產品和服務。」
IBM 硬體系統事業部 Z 總經理 Ross Mauri 表示:「對於混合雲,人們最關心的是安全、隱私和靈活性,IBM Z 是解決這些問題的最佳策略。藉由 z15,我們的客戶可以打造自己理想的雲環境,擁有他們需要的隱私和安全性,既能保障傳統的關鍵任務型工作負載,也可以保護數位資產託管或區塊鏈等新型工作負載。事實上,對於那些業務依賴即時資料存取的客戶來說,IBM Z 仍然是最佳選擇。通常,我們的客戶需要在不到一秒鐘(而不是幾分鐘)的時間內存取資料和獲得分析洞察,並且能夠在細微級別上控制這些資料的隱私保護。」
以資料為中心的隱私控制
- 資料隱私護照是一項保護資料隱私的綜合解決方案,不僅能保護基礎架構層面的本地資料,還允許設置資料使用規則,從而對個人使用者跨私有、公有和混合雲的資料存取進行管理,進而提升企業的資料隱私保護能力。z15 通過以下功能實現這一目標:
- 無處不在的資料保護。當前,資料保護之所以構成挑戰,原因其實很簡單:資料不會停留在一個地方,而資料保護的解決方案往往又是分散或孤立的。資料隱私護照通過引入可信資料物件(Trusted Data Objects, TDO)來應對這一挑戰,TDO 提供以資料為中心、隨資料移動的保護。
- 通過控制資料使用保護隱私。有了資料隱私護照,企業可以制定和實施整個公司層面的資料隱私保護策略,根據不同使用者的需求,將不同的資料視圖顯示給不同的使用者。可信資料物件技術也可以用來防止資料所有者之間相互勾結而導致資料被濫用。
- 可證明的資料消費。以客戶從資料存取到聚合的審計與合規活動為中心,跟蹤從原點到消費點的完整資料轉換過程。
- 內置金鑰管理。資料隱私護照為在整個企業中創建和分發的可信資料物件提供必要的金鑰管理。這會大大降低解決方案實施的複雜性,也能在資料在不同系統之間傳輸時提供簡單的資料管理。
將雲原生應用開發引入 IBM Z
上個月,IBM 宣布將在 IBM Z 和 LinuxONE 上支援紅帽 OpenShift 平臺。IBM Z 和 LinuxONE 的 Linux 上支援雲原生開發的整合工具和功能豐富的生態系統,這項服務將加快實現更高的可攜性和靈活性。雲開發人員可以利用 OpenShift 部署 z/OS 應用程式,而不需要掌握特殊的Z技能。
IBM 也會把 IBM Cloud Pak 解決方案引入 IBM Z 和 LinuxONE 的 Linux 中。這些產品和服務旨在加快豐富 IBM 軟體生態系統,後者是企業客戶採用混合多雲部署所必需的。通過將這些產品和服務與IBM卓越的企業平臺 IBM Z 和 LinuxONE 結合,打造安全開放的混合多雲平臺,將進一步增強 IBM 説明客戶釋放業務價值和推動業務成長的能力。
快速完成關鍵工作任務
- 無論是遭遇計畫內還是計畫外的停機,即時復原功能都能説明客戶釋放 z15 的全部能力,通過啟用內置核心 (built-in-core) 恢復停機前的服務等級協定(SLAs),同時最快能以 2.5倍的速度,儘快處理停機期間沒能處理的交易。獲得的效益包括:
- 加快速度,創造價值。通過釋放系統中潛在的額外容量,您可以縮短停機時間並快速恢復服務,並利用這些額外的容量快速處理被延遲的交易。
- 實現無限使用。客戶可以根據業務需求頻繁地使用即時復原功能,從而提高靈活性,以回應新的需求和處理當前的維護需求。
- 絲毫不增加成本。您可以利用這一業界首創的方法,在不給非滿載運行的系統增加任何額外軟體成本的情況下,減少停機對業務的影響。
位居安全混合雲中心的 IBM Z 與儲存服務
今年 5月,IBM 宣佈推出一些核心功能,進一步將 IBM Z 定位為安全的混合雲策略的中心點,其中包括可以幫助開發人員更方便地構建和管理雲應用程式的 z/OS Container Extensions 與 z/OS Cloud Broker—z15 同時具備這兩項功能。客戶還能利用 IBM Z 的量身訂做的定價模式(Tailored Fit Pricing),這是一種針對當今企業 IT 環境設計的簡單的雲定價方式,提供按實際消費定價的透明度和靈活性,並給在 IBM z/OS 上運行的工作負載帶來規模經濟。
除 z15 之外,IBM 還發布一款全新的高端企業儲存系統,專為應對混合多雲環境裡的關鍵任務工作負載而設計的 IBM DS8900F。新一代 IBM DS8900F 儲存系統為客戶提供全面的下一級網路安全、資料可用性和系統彈性。IBM DS8900F 提供超過 99.99999%的正常執行時間,多個為實現恢復時間接近於零而設計的災難備援方案,以確保對資料的保護。有了這些新的企業級儲存服務,IBM Z 客戶對資料的管控可以達到全新的水準,可以將資料儲存在最有經濟和業務價值的地方,同時又始終保持其靈活性、可用性。
全球融資
IBM 全球融資部為 z15 提供的全球融資服務包括:為信用合格客戶提供符合其業務利益客製的分期支付計畫和租賃服務,不管他們是希望從舊型號轉換到 z15 或 DS8900F,在升級的同時將現有的 IBM Z 或 IBM 高階企業儲存產品轉成租賃模式,還是直接購買一台全新的 z15 或 DS8900F。
新聞聯絡人:
臺灣 IBM 公司
左宛玉 Ann
02-8722-3579
anntso@tw.ibm.com