IBM Software SRE optimiza gestión de riesgos con IA generativa
Identifica las CVEs que requieren mitigación y los certificados que deben renovarse o sustituirse para salvaguardar el rendimiento y la seguridad de las soluciones SaaS de IBM.
La organización Ingeniería de Confiabilidad de Sitios (SRE), de IBM Software, ha adoptado IBM Concert como herramienta para optimizar la mitigación de riesgos en su plataforma de servicios gestionados y software como servicio (SaaS), que abarca diversas plataformas en la nube.
La complejidad y amplitud de esta plataforma da lugar a numerosas vulnerabilidades y exposiciones comunes (CVE) que requieren atención para garantizar la seguridad y confiabilidad de las soluciones SaaS de IBM.
El desafío de las CVEs
El equipo de Java Software Engineering de IBM tiene la responsabilidad crucial de identificar las CVEs que requieren mitigación y los certificados que deben renovarse o sustituirse para salvaguardar el rendimiento y la seguridad de las soluciones SaaS de IBM.
Previamente, este equipo abordaba el desafío de las CVEs de manera similar a otros equipos de ingeniería de confiabilidad de sitios (SRE) en la industria, utilizando el software Twistlock, parte de Palo Alto Prisma Cloud, para notificar sobre CVEs potencialmente relevantes.
Automatización y gestión eficiente
Con la implementación de IBM Concert, el equipo ha logrado automatizar el análisis de CVEs y el inventario de certificados, lo que ha permitido una mitigación más ágil y una gestión del inventario más eficiente.
Esta herramienta también ha facilitado la utilización de Concert chat, impulsada por la plataforma IBM watsonx, para comprender de manera más profunda los riesgos reales que representan las CVEs y agilizar su priorización.
Asimismo, IBM Concert ha mejorado la gestión del flujo de trabajo al integrar herramientas como JIRA, ServiceNow y Git, agilizando la asignación y administración de tickets, lo que resulta en respuestas más rápidas por parte del equipo de Engineering.
Beneficios de la implementación de IBM Concert
La adopción de IBM Concert ha generado un impacto positivo en la eficiencia del equipo, ya que ha reducido significativamente el tiempo dedicado a la clasificación manual de CVEs y a la gestión de certificados.
Esto ha liberado recursos valiosos que ahora se pueden destinar a mejorar la confiabilidad de los servicios ofrecidos por IBM.
