IBMは、セキュリティ運用を強化し、証明書管理を簡素化し、AIを活用した自動化によってデータベース管理を改善する3つの新しいIBM Zソフトウェア製品の一般提供開始を発表しました。これらのリリースは、企業がますます複雑化するセキュリティ、コンプライアンス、および運用要件に対応する中で、IBM ZおよびLinuxONE環境で稼働するミッションクリティカルなワークロードのサポートにIBMが継続的に注力していることを反映しています。
IBMは、進化し続けるサイバー脅威と高まる規制要件に直面する組織に対し、 Project GlasswingやProject Lightwellといった同社の幅広いセキュリティイニシアチブと並行して、これらの新しいツールを位置づけています。同社は、プラットフォームの回復力と可用性が依然として重要な要件である、機密性の高いワークロードにおいて、企業が引き続きIBM Zに依存していることを指摘しました。
IBM zSecure検出
IBM zSecure Detectionは、z/OS環境における脅威監視とインシデント対応の強化を目的として設計されています。このソフトウェアは、 IBM Zのアクティビティを継続的に可視化し、セキュリティチームがプラットフォーム全体におけるランサムウェア、不審な動作、その他の潜在的な脅威の兆候を特定するのに役立ちます。
zSecure Detectionは、基本的な監視機能に加え、AIを活用したアクセス異常検知、ネットワーク分析、自動応答を組み合わせることで、権限昇格、異常なデータセットアクセス、疑わしいコマンド実行、異常な暗号化アクティビティなどの挙動を検出します。また、観測された通信パターンからポリシーを構築して横方向の移動を制限する自動ネットワークマイクロセグメンテーション機能も搭載し、ほぼリアルタイムのアラートを既存のSIEMワークフローに連携させます。IBMは、脅威アクターが重要なエンタープライズシステムを標的にするケースが増えている現状を踏まえ、このソリューションはセキュリティ体制全体の強化を目的としていると述べています。
IBM zSecure Secret Manager
IBMはまた、IBM ZおよびLinuxONE環境における証明書とシークレットの管理に特化した新しいソリューションであるIBM zSecure Secret Managerも発表した。
証明書のライフサイクルが短縮化するにつれ、組織は証明書の追跡、更新、管理において、ますます多くの運用上の課題に直面しています。この問題は、業界がTLS証明書の更新を47日ごとに行う方向へと移行するにつれて、さらに深刻化すると予想されます。IBM Vault Self-Managed for Zと認証局としてのLinuxONEを基盤とするこのソリューションは、PKIシークレットエンジンを使用して、z/OS環境全体でポリシー主導型の自動証明書更新を実現し、有効期限切れの証明書によって引き起こされる証明書関連の障害を未然に防ぎます。
IBMによると、このソフトウェアは、断片化された証明書管理プロセスによる管理上の負担を軽減すると同時に、機密情報と証明書のライフサイクル管理に対してより集中的なアプローチを提供するように設計されているという。
IBM Z データベースアシスタント
3番目のリリースであるIBM Z Database Assistantは、IBM Z上のデータベース管理ワークフローにエージェント型AI機能をもたらします。
メインフレーム上の Db2 および IMS 向けに DBA 中心の AI エージェント群を基盤として構築されたこのソフトウェアは、プロビジョニング、インデックスの再構築、ログのバックアップといった定型作業を自動化するとともに、インテリジェントな SQL チューニング、デッドロックおよびタイムアウトの診断、継続的なオブジェクト健全性監視機能を追加します。これらのエージェントは、コンテキスト駆動型のダッシュボードと自然言語による対話機能と連携しています。IBM はこのプラットフォームを、プロアクティブで自律的かつインテリジェントなプラットフォームと位置付け、データベースチームが事後対応型のトラブルシューティングからより付加価値の高い業務へと移行できるよう設計されていると述べています。
今回の発表は、特にデータの整合性、可用性、運用の一貫性が重要な環境において、AIを活用した自動化を企業インフラ管理に組み込むという、より広範なトレンドを反映している。
最新のIBM Zオペレーションのサポート
今回の追加により、IBM Z環境向けソフトウェアポートフォリオがさらに拡充されます。これは、企業がAIの導入、ハイブリッドインフラストラクチャ戦略、そしてますます高度化するサイバーセキュリティの脅威とのバランスを取ろうとしている時期に、まさに必要な措置と言えるでしょう。企業が引き続きIBM Z上で基幹業務アプリケーションを実行する中で、IBMは、運用、セキュリティ、データベースチームが重要なワークロードを管理・保護すると同時に、プラットフォームが従来から誇る高い可用性と回復力を維持できるよう支援するツールに注力しています。
Amazon