Eνισχύεται η ασφαλής αξιοποίηση της προηγμένης Τεχνητής Νοημοσύνης στις επιχειρήσεις.
- Οι επιχειρήσεις αναπτύσσουν AI Agents ταχύτερα από όσο μπορούν να διασφαλίσουν την ταυτότητα και την αξιοπιστία τους. Μέσω της λειτουργίας Agent Identity, το HashiCorp Vault αποδίδει σε κάθε agent μια μοναδική, διαχειριζόμενη ταυτότητα, με σαφώς καθορισμένα δικαιώματα και ελέγχους.
- Ακόμη και οι επαληθευμένοι AI Agents χρειάζονται περιορισμούς ως προς την πρόσβαση που διαθέτουν. Το Vault διασφαλίζει ότι κάθε agent έχει πρόσβαση μόνο σε ό,τι πραγματικά χρειάζεται, με δυνατότητα άμεσης ανάκλησης δικαιωμάτων σε περίπτωση μη εξουσιοδοτημένης ενέργειας.
- Για να κλιμακώσουν με ασφάλεια τη χρήση AI agents, οι επιχειρήσεις χρειάζονται πλήρη ορατότητα και έλεγχο. Το IBM watsonx Orchestrate προσφέρει ένα ενιαίο πλαίσιο για τον εντοπισμό, τον έλεγχο και την αξιολόγηση AI agents σε Amazon Bedrock, Microsoft Foundry και Google Gemini.
Πρόσφατα, στο πλαίσιο του TechXchange 2026, η IBM (NYSE: IBM) ανακοίνωσε νέες δυνατότητες που επιτρέπουν σε προγραμματιστές, ομάδες IT και ομάδες ασφάλειας να αξιοποιούν AI Agents σε όλα τα επιχειρησιακά συστήματα, διασφαλίζοντας σαφή πλαίσια εξουσιοδότησης και λογοδοσίας. Η IBM συνδυάζει δυνατότητες εντοπισμού AI Agents, επαλήθευσης της ταυτότητάς τους, ελέγχου πρόσβασης και αξιολόγησης της απόδοσής τους, βοηθώντας τους οργανισμούς να γνωρίζουν ποιος είναι υπεύθυνος για κάθε agent, να ελέγχουν σε ποιους πόρους έχει πρόσβαση και να παρακολουθούν και να ιχνηλατούν τις ενέργειές του σε όλες τις υφιστάμενες εφαρμογές και υποδομές.
Σύμφωνα με την Gartner, έως το 2028, η μέση επιχείρηση της λίστας Fortune 500 θα χρησιμοποιεί περισσότερους από 150.000 AI Agents. Ωστόσο, μόλις το 13% των οργανισμών θεωρεί ότι διαθέτει το κατάλληλο πλαίσιο διακυβέρνησης (governance) για τους AI Agents. Τα persistent credentials, η ασάφεια ως προς την ευθύνη και την ιδιοκτησία κάθε agent, καθώς και οι αποσπασματικοί μηχανισμοί ελέγχου, δυσχεραίνουν τη διακυβέρνησή τους, καθώς αυτοί αλληλεπιδρούν με άλλους agents, χρησιμοποιούν εργαλεία και εκτελούν ενέργειες σε διαφορετικές ομάδες, πλατφόρμες και περιβάλλοντα cloud.
«Οι πρωτοπόρες επιχειρήσεις στον τομέα της τεχνητής νοημοσύνης δεν περιορίζονται στην προσθήκη περισσότερων λύσεων AI, αλλά αλλάζουν τον τρόπο με τον οποίο λειτουργούν», δήλωσε ο Dinesh Nirmal, Senior Vice President, IBM Software. «Για να μπορέσουν οι agents να αναλάβουν ουσιαστικές εργασίες σε όλα τα συστήματα από τα οποία εξαρτάται μια επιχείρηση, απαιτείται ένα νέο λειτουργικό μοντέλο AI (AI operating model), το οποίο συνδέει τους agents με τα επιχειρησιακά δεδομένα, τις εφαρμογές και τις υποδομές της και διασφαλίζει ότι λειτουργούν με την ίδια αυστηρότητα και πειθαρχία που διέπει τα πλέον κρίσιμα συστήματά της. Ενσωματώνοντας την εμπιστοσύνη και τον έλεγχο σε αυτό το μοντέλο, οι agents παύουν να αποτελούν απλώς μια τεχνολογία και μετατρέπονται σε έναν νέο τρόπο λειτουργίας της επιχείρησης».
Με τις νέες αυτές ανακοινώσεις, η IBM διευρύνει το χαρτοφυλάκιό της, προωθώντας ένα λειτουργικό μοντέλο AI (AI operating model), το οποίο βασίζεται σε τέσσερα βασικά συστήματα που συνεργάζονται μεταξύ τους: τους AI Agents, τα δεδομένα, τον αυτοματισμό και την υβριδική υποδομή. Αφετηρία αποτελούν η εμπιστοσύνη και ο έλεγχος που χρειάζεται κάθε agent: μια επαληθευμένη ταυτότητα, πρόσβαση αποκλειστικά στους πόρους που είναι απαραίτητοι για τη λειτουργία του, καθώς και ένα ενιαίο περιβάλλον για τον εντοπισμό, την ασφάλεια και την αξιολόγηση των AI Agents, ανεξάρτητα από την πλατφόρμα στην οποία έχουν αναπτυχθεί.
Το HashiCorp Vault επεκτείνει τις δυνατότητές του στους AI Agents
Το HashiCorp Vault διαχειρίζεται τα μυστικά (secrets) και τα διαπιστευτήρια (credentials) που χρησιμοποιούν οι εφαρμογές και οι υπηρεσίες για την πρόσβαση σε επιχειρησιακά συστήματα. Παρέχει δυνατότητες ελέγχου μέσω της κεντρικής διαχείρισης μυστικών, της αυτοματοποιημένης ανανέωσης των υποστηριζόμενων διαπιστευτηρίων και της δυναμικής δημιουργίας διαπιστευτηρίων, τα οποία έχουν περιορισμένη διάρκεια ισχύος ή μπορούν να ανακληθούν. Οι δυνατότητες αυτές συμβάλλουν στη μείωση του χρονικού διαστήματος κατά το οποίο τα εκτεθειμένα διαπιστευτήρια παραμένουν ενεργά και στη διασφάλιση ότι η πρόσβαση περιορίζεται στα δικαιώματα που έχουν οριστεί για κάθε ρόλο.
Το HashiCorp Vault προστατεύει ήδη μη ανθρώπινες ταυτότητες (non-human identities) σε οργανισμούς όπως οι ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways και Target, σε συστήματα που διαχειρίζονται συναλλαγές αξίας δισεκατομμυρίων δολαρίων.
Πλέον, η HashiCorp επεκτείνει αυτές τις δυνατότητες και στους AI Agents, παρέχοντας ασφαλή διαπιστευτήρια περιορισμένης διάρκειας ισχύος, τα οποία διασφαλίζουν ότι κάθε agent διαθέτει πρόσβαση αποκλειστικά στους πόρους που είναι απαραίτητοι για τη λειτουργία του.
Καθιέρωση ταυτότητας και σαφούς πλαισίου ευθύνης των AI Agents
Οι AI Agents αποτελούν μια διαρκώς αναπτυσσόμενη κατηγορία μη ανθρώπινων ταυτοτήτων (non-human identities), μαζί με τις εφαρμογές και τις υπηρεσίες. Καθώς αρχίζουν να εκτελούν ενέργειες σε διαφορετικά επιχειρησιακά συστήματα, οι επιχειρήσεις χρειάζονται ένα σαφές αρχείο που να προσδιορίζει ποιος είναι υπεύθυνος για κάθε agent και ποιες εξουσιοδοτήσεις τού έχουν παραχωρηθεί. Η HashiCorp συνδυάζει τη διαχειριζόμενη ταυτότητα των agents με μηχανισμούς ελέγχου διαπιστευτηρίων, βοηθώντας τους οργανισμούς να αναθέτουν εργασίες με σαφώς καθορισμένα όρια εξουσιοδότησης και ευθύνης.
Όταν χρησιμοποιείται σε συνδυασμό με το HashiCorp Vault, το Agent Identity δημιουργεί το επίσημο και έγκυρο αρχείο ταυτότητας κάθε agent, στο οποίο καταγράφονται στοιχεία όπως ο υπεύθυνος για αυτόν, η κατάσταση του κύκλου ζωής του και οι εξουσιοδοτήσεις που του έχουν παραχωρηθεί. Έχοντας σχεδιαστεί ώστε να αξιοποιεί τις υφιστάμενες επενδύσεις σε λύσεις διαχείρισης ταυτότητας και ασφάλειας, διαμοιράζεται με τους μηχανισμούς ελέγχου διαπιστευτηρίων του Vault το σχετικό πλαίσιο πληροφοριών ταυτότητας και εξουσιοδότησης. Με αυτόν τον τρόπο, διασφαλίζεται η εφαρμογή της αρχής των ελάχιστων απαιτούμενων δικαιωμάτων πρόσβασης (least-privilege access) και παρέχεται η δυνατότητα άμεσης ανάκλησης των δικαιωμάτων σε πραγματικό χρόνο, όταν ένας agent επιχειρεί να εκτελέσει μη εξουσιοδοτημένη ενέργεια.
Έλεγχος διαπιστευτηρίων και πρόσβασης των AI Agents
Η αναγνώριση της ταυτότητας ενός agent αποτελεί μόνο το πρώτο βήμα. Οι επιχειρήσεις χρειάζεται επίσης να ελέγχουν τα διαπιστευτήρια που χρησιμοποιεί για την πρόσβαση σε βάσεις δεδομένων, εφαρμογές και υπηρεσίες cloud, καθώς και τη διάρκεια ισχύος αυτών των διαπιστευτηρίων.
Καθώς οι agents χρησιμοποιούν εργαλεία και εκτελούν ενέργειες σε διαφορετικά επιχειρησιακά συστήματα, τα διαπιστευτήριά τους αποτελούν ένα κρίσιμο επίπεδο ασφάλειας. Ένας agent που διαθέτει διαπιστευτήρια μεγάλης διάρκειας ισχύος και υπερβολικά εκτεταμένα δικαιώματα πρόσβασης μπορεί να θέσει σε κίνδυνο συστήματα και δεδομένα, εάν παραβιαστεί ή ενεργήσει πέρα από τα όρια της προβλεπόμενης αποστολής του. Οι επιχειρήσεις χρειάζεται να καθορίζουν με σαφήνεια τον ρόλο και τις αρμοδιότητες κάθε agent, να περιορίζουν τα δικαιώματα πρόσβασης που του παραχωρούν και να ανακαλούν αυτά τα δικαιώματα όταν αλλάζουν οι συνθήκες.
Οι μηχανισμοί ελέγχου δεν περιορίζονται μόνο στην αρχική διαδικασία ταυτοποίησης. Εάν ένας agent επιχειρήσει να ανακτήσει πληροφορίες ή να εκτελέσει ενέργειες πέραν των εγκεκριμένων δικαιωμάτων του, η πρόσβαση μπορεί να απορριφθεί και η συνεδρία να τερματιστεί με άμεση ανάκληση σε πραγματικό χρόνο, αποτρέποντας μη εξουσιοδοτημένη δραστηριότητα. Τα διαπιστευτήρια περιορισμένης διάρκειας ισχύος και οι μηχανισμοί ελέγχου πρόσβασης βάσει της αρχής των ελάχιστων απαιτούμενων δικαιωμάτων (least-privilege access) του Vault μπορούν να περιορίσουν περαιτέρω τόσο τους πόρους στους οποίους αποκτά πρόσβαση κάθε agent όσο και τη διάρκεια ισχύος των σχετικών δικαιωμάτων.
Στις πρόσθετες δυνατότητες περιλαμβάνονται:
- Vault 2.2: Παρέχει στους AI Agents τους δικούς τους ασφαλείς λογαριασμούς, ανανεώνει αυτόματα τα διαπιστευτήριά τους και ενσωματώνει κρυπτογράφηση μετακβαντικής τεχνολογίας (post-quantum encryption), για την αντιμετώπιση απειλών που σχετίζονται με την κβαντική υπολογιστική.
- Secure Hub (σε δημόσια δοκιμαστική έκδοση – public preview): Προσφέρει στις επιχειρήσεις κεντρική εποπτεία σε όλα τα περιβάλλοντα Vault που διαθέτουν, διευκολύνοντας την παρακολούθηση της λειτουργικής κατάστασης, της χρήσης και των πόρων ασφάλειας.
Στο TechXchange, εκπρόσωποι πελατών παρουσίασαν τον τρόπο με τον οποίο αξιοποιούν το Vault για την ασφάλεια των επιχειρησιακών εφαρμογών, των υπολογιστικών φορτίων (workloads) και των AI Agents.
- athenahealth: Αυτοματοποίηση της διαχείρισης ψηφιακών πιστοποιητικών μέσω της μηχανής PKI του Vault.
- Albert Einstein College of Medicine: Αξιοποίηση των IBM Verify και Vault για τη διαχείριση της ταυτότητας των AI Agents, την παροχή πρόσβασης just-in-time (JIT), τη δυναμική διαχείριση μυστικών (dynamic secrets) και τη δυνατότητα ελέγχου και ιχνηλασιμότητας (auditability).
- Optum: Αξιοποίηση του Vault Radar για τον εντοπισμό εκτεθειμένων μυστικών (secrets) και του Boundary για την παροχή πρόσβασης just-in-time, βάσει ταυτότητας.
- Seven-Eleven Japan: Κεντρική διαχείριση και κρυπτογράφηση μυστικών μέσω του Vault Enterprise, καθώς και εντοπισμός ενσωματωμένων στον κώδικα μυστικών (hardcoded secrets) μέσω του Vault Radar.
- Yum! Brands: Ανάπτυξη πλατφόρμας ασφάλειας ταυτοτήτων με το IBM Verify, με αναφορά και στις μελλοντικές δυνατότητες διαχείρισης μηχανικών ταυτοτήτων (machine identities) και μυστικών (secrets management).
«Η τεχνητή νοημοσύνη προσφέρει εξαιρετικές ευκαιρίες για την επιτάχυνση της βιοϊατρικής έρευνας και της επιστημονικής ανακάλυψης. Ωστόσο, για να αξιοποιηθεί πλήρως το δυναμικό της, απαιτείται ένα ισχυρό θεμέλιο ασφάλειας, εμπιστοσύνης και υπεύθυνης διακυβέρνησης», δήλωσε ο Shailesh M. Shenoy, Assistant Dean for Information Technology στο Albert Einstein College of Medicine. «Από την εμπειρία μου, τεχνολογίες όπως τα IBM Verify και HashiCorp Vault μπορούν να διαδραματίσουν σημαντικό ρόλο, βοηθώντας τους οργανισμούς να θεσπίσουν τους απαραίτητους μηχανισμούς ταυτοποίησης, ελέγχου πρόσβασης και ασφάλειας, ώστε να καινοτομούν με σιγουριά».
Διαχείριση AI Agents σε πολλαπλές πλατφόρμες
Η ταυτότητα προσδιορίζει τι είναι ένας agent. Ωστόσο, οι οργανισμοί χρειάζεται επίσης να έχουν πλήρη εικόνα όλων των AI Agents που χρησιμοποιούν, ανεξάρτητα από την πλατφόρμα στην οποία έχουν αναπτυχθεί. Το IBM watsonx Orchestrate λειτουργεί σε ολόκληρο το οικοσύστημα AI και όχι αποκλειστικά εντός της πλατφόρμας ενός συγκεκριμένου προμηθευτή, προσφέροντας στους οργανισμούς ένα ενιαίο περιβάλλον για τον εντοπισμό, την ασφάλεια και την αξιολόγηση των AI Agents τους.
Οι δυνατότητες περιλαμβάνουν:
- Discover (tech preview): Οι οργανισμοί δεν μπορούν να διαχειριστούν και να ελέγξουν AI Agents των οποίων την ύπαρξη δεν γνωρίζουν. Το Orchestrate συνδέεται με πλατφόρμες όπως οι Amazon Bedrock, Microsoft Foundry και Google Gemini, εντοπίζοντας agents που έχουν αναπτυχθεί σε περιβάλλοντα τρίτων, ώστε οι ομάδες να μπορούν να τους εποπτεύουν και να τους διαχειρίζονται, χωρίς να χρειάζεται να τους καταχωρίζουν χειροκίνητα. Η δυνατότητα αυτή επεκτείνεται επίσης στα μοντέλα και στους διακομιστές MCP (MCP servers).
- Contain (tech preview): Ένας ανεξέλεγκτος ή κακόβουλα λειτουργών agent μπορεί να επηρεάσει άλλους agents και να προκαλέσει τη διάδοση σφαλμάτων σε ολόκληρη την επιχείρηση. Το Orchestrate εκτελεί πλέον τους agents σε απομονωμένα περιβάλλοντα (sandboxes), ώστε ένας προβληματικός agent να μην μπορεί να παρεμβαίνει στη λειτουργία των υπόλοιπων. Παράλληλα, παρέχεται στις ομάδες ένας μηχανισμός άμεσης απενεργοποίησης (kill switch), μέσω του οποίου μπορούν να διακόπτουν τη λειτουργία οποιουδήποτε agent.
- Evaluate: Οι AI Agents που δεν υποβάλλονται σε δοκιμές και συστηματική παρακολούθηση ενδέχεται σταδιακά να αποκλίνουν από τους επιδιωκόμενους στόχους τους, αυξάνοντας παράλληλα το κόστος λειτουργίας. Οι ομάδες που χρησιμοποιούν το Orchestrate μπορούν πλέον να ελέγχουν την ποιότητα, την ακρίβεια και τη συμμόρφωση των agents, των μοντέλων και των διακομιστών MCP πριν από την ανάπτυξή τους, καθώς και να παρακολουθούν τη λειτουργία τους σε περιβάλλον παραγωγής (production). Η ενσωματωμένη δυνατότητα παρακολούθησης κόστους καταγράφει τη χρήση μοντέλων και tokens από κάθε agent, επιτρέποντας στις ομάδες να εντοπίζουν τους παράγοντες που επιβαρύνουν το κόστος και να προχωρούν στις απαραίτητες διορθωτικές ενέργειες.
Το Orchestrate συνεργάζεται επίσης με τους μηχανισμούς ελέγχου διαπιστευτηρίων του Vault και τη λειτουργία Agent Identity, προκειμένου να προσδιορίζεται με σαφήνεια ο ρόλος κάθε agent, να καθορίζονται και να ελέγχονται τα δικαιώματα και οι εξουσιοδοτήσεις του και να διασφαλίζεται η πρόσβαση με βάση την αρχή των ελάχιστων απαιτούμενων δικαιωμάτων (least-privilege access).
Συνδυαστικά, οι δυνατότητες αυτές βοηθούν τους οργανισμούς να ελέγχουν και να καταγράφουν τις ενέργειες των agents, καθώς και να ανακαλούν άμεσα την εμπιστοσύνη και τα διαπιστευτήριά τους, όταν μεταβάλλονται οι συνθήκες και προκύπτουν νέοι κίνδυνοι.
Σύνδεση των AI Agents με τις επιχειρησιακές λειτουργίες
Αφού αποκτήσουν εξουσιοδότηση για τη χρήση των API και των εργαλείων μιας επιχείρησης, οι AI Agents χρειάζεται να γνωρίζουν ποιες υποδομές και δυνατότητες υπάρχουν ήδη, πώς διασυνδέονται τα συστήματα, ποια στοιχεία μπορούν να επαναχρησιμοποιηθούν με ασφάλεια και ποιες ενδεχόμενες επιπτώσεις μπορεί να έχουν οι ενέργειές τους. Το IBM Integration Intelligence Hub έχει σχεδιαστεί για να παρέχει αυτή τη γνώση μέσω του Unified Context Engine, επιτρέποντας στους agents να επιλύουν προβλήματα, όπως μηνύματα που έχουν κολλήσει στη διαδικασία επεξεργασίας, ή να αναπτύσσουν ένα API αξιοποιώντας τις υφιστάμενες υποδομές και δυνατότητες. Οι δεξιότητες (skills), οι πολιτικές έγκρισης (approval policies) και οι μηχανισμοί ελέγχου και καταγραφής (audit controls) διασφαλίζουν ότι οι ενέργειές τους παραμένουν εντός των προβλεπόμενων ορίων. Αντί να χρειάζεται να αναδημιουργήσουν τις υποδομές τους για την αξιοποίηση της AI, οι οργανισμοί μπορούν να αξιοποιήσουν τους agents στα συστήματα από τα οποία ήδη εξαρτάται η επιχειρησιακή τους λειτουργία.
Κλιμάκωση της χρήσης των AI Agents με την NVIDIA
Το Agent Identity και το HashiCorp Vault ενσωματώνονται στο ασφαλές λογισμικό περιβάλλον εκτέλεσης NVIDIA OpenShell, το οποίο αποτελεί τη βάση της αρχιτεκτονικής NVIDIA OpenShell. Ο συνδυασμός τους προσφέρει στους AI Agents ένα προστατευμένο περιβάλλον λειτουργίας, καθώς και επαληθευμένη ταυτότητα και διαπιστευτήρια περιορισμένης διάρκειας ισχύος για κάθε agent. Με αυτόν τον τρόπο, κάθε ενέργεια μπορεί να ιχνηλατείται, να υπόκειται σε περιορισμούς και να ελέγχεται.
«Οι επιχειρήσεις χρειάζονται αποτελεσματικούς μηχανισμούς ελέγχου, ώστε να διασφαλίζουν τον τρόπο με τον οποίο λειτουργούν οι agents και τους πόρους στους οποίους έχουν πρόσβαση», δήλωσε ο John Fanelli, αντιπρόεδρος Enterprise Software της NVIDIA. «Η συνεργασία μας με την IBM συνδυάζει το περιβάλλον εκτέλεσης του NVIDIA OpenShell, στο οποίο εφαρμόζονται πολιτικές διακυβέρνησης, με το Agent Identity και το HashiCorp Vault, βοηθώντας τις επιχειρήσεις να επεκτείνουν τη χρήση των AI Agents, διασφαλίζοντας την ασφαλή εκτέλεσή τους, τις επαληθευμένες ταυτότητές τους και την αυστηρά ελεγχόμενη πρόσβασή τους στα επιχειρησιακά συστήματα».
Αντιμετώπιση αναδυόμενων απειλών ασφάλειας
Όταν εντοπίζονται νέες ευπάθειες ασφαλείας, οι επιχειρήσεις πρέπει να εντοπίζουν γρήγορα τα συστήματα που επηρεάζονται, να προσδιορίζουν τις απαραίτητες αλλαγές και να εφαρμόζουν τις διορθώσεις χωρίς να διαταράσσεται η λειτουργία κρίσιμων επιχειρησιακών συστημάτων. Σε σύνθετα περιβάλλοντα, η διαδικασία αυτή συχνά απαιτεί τη συνεργασία πολλών ομάδων και τη χρήση διαφορετικών εργαλείων και διαδικασιών.
Το IBM Concert ενοποιεί τις δυνατότητες παρατηρησιμότητας (observability), βελτιστοποίησης, διαχείρισης περιστατικών (incident management) και ασφάλειας σε επίπεδο εφαρμογών, υποδομών και δικτύων. Αξιοποιώντας πληροφορίες που προκύπτουν μέσω τεχνητής νοημοσύνης (AI-powered insights) και τεκμηριωμένα στοιχεία σχετικά με τη δυνατότητα εκμετάλλευσης μιας ευπάθειας (proof of exploitability), το Concert βοηθά τις ομάδες να εντοπίζουν ευπάθειες υψηλού κινδύνου, να αξιολογούν τις επιπτώσεις τους στη λειτουργία των συστημάτων και να συντονίζουν τις ενέργειες αντιμετώπισής τους. Οι δυνατότητες αυτές βοηθούν επίσης τους οργανισμούς να αντιμετωπίζουν ζητήματα απόδοσης, να διαχειρίζονται το κόστος και να διατηρούν την ανθεκτικότητα των συστημάτων τους σε υβριδικά περιβάλλοντα.
Το HashiCorp Terraform παρέχει το απαραίτητο πλαίσιο πληροφόρησης για τις υποδομές, καθώς και ελεγχόμενες διαδικασίες για την υλοποίηση αλλαγών. Νέες δυνατότητες, οι οποίες είναι πλέον γενικά διαθέσιμες (generally available) ή προσφέρονται σε δημόσια δοκιμαστική έκδοση (public preview), περιλαμβάνουν τα Terraform Policy, Terraform Developer Portal και Terraform Remote MCP Server. Οι δυνατότητες αυτές επιτρέπουν στους προγραμματιστές και στους AI Agents να έχουν πρόσβαση σε εγκεκριμένες διαμορφώσεις και να υλοποιούν αλλαγές στις υποδομές, ακολουθώντας τις καθιερωμένες διαδικασίες και τους προβλεπόμενους μηχανισμούς ελέγχου. Παράλληλα, το Terraform powered by Infragraph βοηθά τις ομάδες να κατανοούν τις σχέσεις και τις εξαρτήσεις μεταξύ των στοιχείων της υποδομής, ώστε να λαμβάνουν πιο τεκμηριωμένες αποφάσεις.
Συνδυαστικά, οι δυνατότητες αυτές επιτρέπουν στους οργανισμούς να προχωρούν από τον εντοπισμό των ευπαθειών στην υλοποίηση και την επαλήθευση των διορθωτικών ενεργειών, ενισχύοντας παράλληλα την εποπτεία και τη διακυβέρνηση που είναι απαραίτητες για την εύρυθμη λειτουργία των επιχειρησιακών συστημάτων.
Ένα ολοκληρωμένο επίπεδο ευφυούς εποπτείας συστημάτων και ενορχήστρωσης αλλαγών για το IBM Z
Το IBM Z Atlas χαρτογραφεί ολόκληρη τη στοίβα z/OS ενός πελάτη, καλύπτοντας τις υποδομές, το ενδιάμεσο λογισμικό (middleware) και τις εφαρμογές. Στη συνέχεια, αξιοποιεί αυτή τη γνώση για να μειώσει τη χειρωνακτική εργασία σε διαδικασίες όπως η διαχείριση ενημερώσεων και διορθώσεων ασφαλείας (patch management), η ανταπόκριση στις κανονιστικές απαιτήσεις και η ανταλλαγή γνώσης σχετικά με τα συστήματα μεταξύ των ομάδων, από τους μηχανικούς συστημάτων (systems programmers) έως τους προγραμματιστές εφαρμογών. Το Atlas αντιμετωπίζει την κυριότερη αιτία μη προγραμματισμένων διακοπών λειτουργίας σε περιβάλλοντα z/OS: τις αλλαγές των οποίων η ασφάλεια δεν έχει προηγουμένως επιβεβαιωθεί. Για τον σκοπό αυτό, χαρτογραφεί τον τρόπο με τον οποίο κάθε αλλαγή επηρεάζει τη στοίβα z/OS και στη συνέχεια την υποβάλλει σε δοκιμές και διαδικασία επικύρωσης. Η συγκεκριμένη λύση (σε τεχνική προεπισκόπηση – tech preview) επιταχύνει τις προσπάθειες εκσυγχρονισμού των πελατών, διατηρώντας τους ειδικούς στον έλεγχο της διαδικασίας και παρέχοντας στις ομάδες που ασχολούνται με τη λειτουργία ή την ανάπτυξη εφαρμογών κοινή και ενιαία εικόνα των συστημάτων IBM Z, με στόχο τη μείωση των κινδύνων.
Διαθεσιμότητα
Τα HashiCorp Vault 2.2, Agent Identity, οι δυνατότητες αξιολόγησης (Evaluate) του watsonx Orchestrate, το IBM Concert και το HashiCorp Terraform Policy είναι πλέον γενικά διαθέσιμα (generally available). Τα Secure Hub, Terraform Developer Portal, Terraform Remote MCP Server και IBM Z Atlas διατίθενται σε δημόσια δοκιμαστική έκδοση (public preview). Το IBM Integration Intelligence Hub και οι δυνατότητες εντοπισμού (Discover) και περιορισμού (Contain) του watsonx Orchestrate βρίσκονται σε τεχνική προεπισκόπηση (tech preview).
