Uno degli aspetti critici di cui tenere conto nello sviluppo di
applicazioni cloud-native è il livello di sicurezza dell'ambiente che le ospita. La questione si affronta muovendosi lungo due direttrici principali: considerando la sicurezza
sin dalle prime fasi dello sviluppo (ed è l'ambito del sempre più diffuso
DevSecOps) e ovviamente dotando gli ambienti cloud specifici di particolari
funzioni di protezione.
Partendo da questo secondo presupposto IBM ha deciso di offrire agli utenti di IBM Cloud una nuova gamma di servizi mirati sviluppati in collaborazione con
Cloudflare. Complessivamente prendono il nome di
IBM Cloud Internet Services e sono progettati per proteggere le applicazioni e i microservizi in cloud da attacchi
di tipo DDoS.
Più genericamente lo scopo dei servizi è
garantire la disponibilità delle risorse in cloud "affacciate" su Internet, con funzioni di DNS, protezione DDoS, bilanciamento del carico e Web Application Firewall. La
collaborazione con Cloudflare è stata attivata perché gli IBM Cloud Internet Services
si basano sulla rete di quest'ultima, che comprende oltre 125 datacenter in tutto il globo.
I Cloud Internet Services non sono l'unica novità di IBM in campo sicurezza cloud. L'azienda ha anche annunciato due nuovi servizi legati alla protezione delle applicazioni virtualizzate via container. Si parte da
IBM Cloud Security Advisor, un servizio informativo che tra l'altro segnala agli sviluppatori a quali vulnerabilità le loro applicazioni virtualizzate potrebbero essere soggette.
L'altra novità riguarda
IBM Cloud App ID, che in sé non è una novità come servizio ma è stato potenziato. Acquista infatti la possibilità di gestire
l'autenticazione degli utenti non sono alle applicazioni in generale ma anche ai container.