Raport Specjalny | IT@BANK 2024 – IBM | IBM Concert: Nowe podejście do zarządzania aplikacjami

Ale co się stanie, gdy system transakcyjny w okresie szczytu świątecznych zakupów przywita gości rysunkiem uśmiechniętego hackera w białej masce lub po prostu odmówi autoryzacji karty?

W środowisku o wysokich wymaganiach w zakresie dostępności zarządzanie infrastrukturą IT wymaga nowego podejścia, które integruje dostępne źródła danych i wykorzystuje możliwości, jakie daje nam sztuczna inteligencja.

Sektor bankowy podlega licznym regulacjom prawnym. Przepisy, takie jak Ustawa o Krajowym Systemie Cyberbezpieczeństwa, zobowiązują banki do stałego monitorowania podatności i dostosowywania się do obowiązujących regulacji. Dodatkowe wyzwania stawia DORA, nakładając na banki obowiązek zapewnienia odporności operacyjnej na cyberataki, przestoje, awarie systemów i inne zagrożenia technologiczne. Spełnienie tych wymagań potrzebuje kompleksowego planowania i odpowiednich narzędzi. A to wymaga odpowiedniego planowania, nie pozostawiając marginesu na improwizację.

Inteligentne AI dla środowisk IT

Z myślą o takich środowiskach IBM wprowadził na rynek narzędzie IBM Concert, które integruje systemy nadzoru i oferuje zintegrowane spojrzenie na stan aplikacji, wzbogacone o analizę danych przy użyciu zaawansowanych mechanizmów AI.

Jednym z kluczowych wyzwań przy wdrażaniu takich rozwiązań jest kwestia integracji z istniejącymi systemami. Wiele organizacji, budujących swoje systemy przez lata, nie jest skłonnych do wymiany całej infrastruktury – i dlatego IBM Concert oferuje podejście konsolidujące, pozwalając na współpracę z już użytkowanych w środowisku IT rozwiązań. Przypomina ono koncepcję „Umbrella Management” w zarządzaniu zdarzeniami, ale jest od niej znacznie bardziej zaawansowane – obejmuje szeroki zakres danych, w tym metryk, skanów bezpieczeństwa, raportów podatności, analiz finansowych i wielu innych.

Concert umożliwia zarządzanie ryzykiem na każdym etapie cyklu życia aplikacji – od tworzenia, przez wdrażanie, po codzienne użytkowanie. Mechanizmy monitorowania CVE, analiza skanów bezpieczeństwa, zarządzanie certyfikatami SSL – wszystko to staje się niezastąpionym elementem w zapewnieniu odporności. Przykładowo, w przypadku wygasającego certyfikatu SSL Concert automatycznie ostrzega odpowiednie zespoły na długo przed jego wygaśnięciem, a przy pomocy AI proponuje gotowe rozwiązania. A to tylko jeden z przykładów jak narzędzie to może pomóc w zapewnieniu nieprzerwanego działania infrastruktury krytycznej. Podobnie istotny jest błyskawiczny dostęp do analizy wykrytych podatności. Dzięki Concert uzyskujemy możliwość uzyskania odpowiedzi na pytanie, czy opublikowane właśnie CVE nas dotyczy, czy problem jest łatwy w wykorzystaniu przez przestępcę, jakie jest jego realne znaczenie w naszym, konkretnym środowisku. I to wszystko w jednej chwili, bez konieczności szukania odpowiedzi w działach merytorycznych.

A co z incydentami?

Szybka reakcja na incydenty techniczne, takie jak podatności czy problemy z aplikacjami, jest kluczowa. Trzeba przygotować odpowiedni opis, określić oczekiwania, wybrać odpowiednią formatkę – a to zajmuje cenny czas operatora. Czy możemy i ten obszar usprawnić? Oczywiście! IBM Concert poprzez kreatywne wykorzystanie mechanizmów GenAI potrafi przeanalizować wykryty problem, wygenerować jego opis i plan działania – a nawet, w oparciu o topologię środowiska – określić poziom jego wpływu na aplikację. A następnie automatycznie otworzyć stosowne zgłoszenie.

Bezpieczeństwo to nie wszystko!

IBM Concert to nowoczesna platforma, która już teraz wspiera instytucje w zarządzaniu bezpieczeństwem środowisk IT – ale to dopiero początek jej możliwości. Już wkrótce Concert zaoferuje integrację funkcji monitorowania, zarządzania kosztami oraz wsparcie w innych kluczowych obszarach, odpowiadając na dynamicznie zmieniające się potrzeby rynku.

W nowoczesnym, pełnym wyzwań świecie IT IBM Concert nie jest tylko narzędziem, lecz strategicznym partnerem, który wspiera banki w zachowaniu przewagi rynkowej. A jeśli powiążemy go z platformą IBM Storage Scale System z technologią NVMe flash, zaprojektowaną do budowy globalnej platformy danych I wspierającą najbardziej wymagające obciążenia związane z analizą danych i AI, to uzyskamy rozwiązanie gotowe na każde wyzwanie stawiane przez rynek. Dzięki inteligentnej analizie, wydajności i automatyzacji platforma taka stanie się tarczą ochronną, która nie tylko identyfikuje zagrożenia, ale także zapewnia płynne działanie systemów, chroniąc reputację banku i zaufanie klientów.