Sicurezza per Cloud Pak for Data as a Service

Ultimo aggiornamento: 14 feb 2025

I meccanismi di sicurezza in Cloud Pak for Data as a Service forniscono la protezione per dati, applicazioni, identità e risorse. È possibile configurare i meccanismi di protezione su cinque livelli per funzioni di sicurezza IBM Cloud .

Livelli di sicurezza in Cloud Pak for Data as a Service

La sicurezza per Cloud Pak for Data as a Service è configurata sui livelli per assicurare che i tuoi dati, gli endpoint dell'applicazione e l'identità siano protetti su qualsiasi cloud. I livelli di protezione sono:

Sicurezza di rete - La sicurezza di rete protegge l'infrastruttura di rete e i punti in cui il tuo database o le tue applicazioni interagiscono con il cloud. Ad esempio, puoi proteggere la tua rete consentendo gli indirizzi IP, connettendoti in modo sicuro a database e cloud di terzi e proteggendo gli endpoint.
Sicurezza aziendale - Le imprese sono più account IBM Cloud in gerarchia. Ad esempio, la tua azienda potrebbe avere molti team che richiedono uno o più account separati per gli ambienti di sviluppo, test e produzione. In alternativa, è possibile configurare un'azienda per isolare i carichi di lavoro in account separati per soddisfare le linee guida di conformità.
Sicurezza dell'Account - La sicurezza dell'account include i ruoli del gruppo IAM e Access, gli ID servizio, il monitoraggio e altri meccanismi di sicurezza configurati in IBM Cloud per l'account IBM Cloud .
Sicurezza dei dati - La sicurezza dei dati protegge l'istanza del servizio IBM Cloud Object Storage, fornisce la crittografia dei dati a riposo e in movimento e altri meccanismi di sicurezza relativi ai dati.
Sicurezza collaboratore - Proteggi i tuoi spazi di lavoro assegnando controlli di accesso basati sul ruolo ai collaboratori in Cloud Pak for Data as a Service.

Cloud Pak for Data as a Service è conforme ai requisiti di sicurezza di IBM Cloud . Vedere i documenti diIBM Cloud: Come faccio a sapere che i miei dati sono al sicuro?

Resilienza

Cloud Pak for Data as a Service è resistente alle emergenze:

I metadati per i tuoi progetti e cataloghi vengono archiviati in un cluster Cloudant Enterprise dedicato a tre nodi che si estende su più ubicazioni geografiche.
I file associati ai progetti e ai cataloghi sono protetti dal livello di resilienza specificato dal piano IBM Cloud Object Storage.
I piani a pagamento per IBM Knowledge Catalog includono backup automatici di cataloghi, progetti e spazi di distribuzione.

Conformità

Consultare Mantieni i tuoi dati sicuri e conformi.

I servizi Studio di watsonx.ai e Runtime di watsonx.ai sono SOC2 certificati nella maggior parte delle regioni. Le regioni che non hanno ancora completato la certificazion SOC2 e sono indicate in Limitazioni regionali.