IBM Z, мэйнфрейм нового поколения, может ежедневно обрабатывать 12 млрд. зашифрованных транзакций. Компания использует эту систему при создании облачных центров блокчейн.

IBM делает большую ставку на тотальное шифрование с помощью нового мэйнфрейма под названием IBM Z, который решает новые задачи в условиях массового хищения данных.

Корпорация выпустила IBM Z, мейнфрейм нового поколения, который способен ежедневно обрабатывать 12 млрд. зашифрованных транзакций. Общая идея состоит в том, что IBM Z будет непрерывно шифровать все данные и примерно на 92% уменьшит для предприятий площадь атаки.

В результате изменения позиционирования мэйнфрейма IBM пытается выжать дополнительные возможности продаж своей верной линейки Z system. Центральным элементом IBM Z является движок шифрования, который будет шифровать данные, связанные с любым приложением, облачным сервисом или базой данных.

Время выбрано удачно, учитывая всплеск хищений данных и новые требования регуляторов, такие как General Data Protection Regulation в ЕС. Мэйнфреймы по-прежнему широко используются в сфере финансовых услуг.

«Мы считаем, что новое решение найдет широкое применение в области финансовых услуг, правительственных органах, розничной торговле, секторе грузовых и пассажирских перевозок, — сказал главный менеджер IBM Z Росс Маури. — Шифрование имеет важнейшее значение для всех отраслей. Эта новая система позволяет клиенту шифровать все данные на мэйнфрейме. Такая функция стала первоочередной независимо от отрасли или страны. Проблема безопасности теперь решается на уровне советов директоров».

IBM утверждает, что разрабатывала IBM Z совместно с 150 клиентами, среди которых были эксперты и директора по безопасности. Последний раз компания раскручивала мэйнфрейм лет 15 назад, когда она виртуализировала Linux и ПО с открытым исходным кодом.

Очевидно, продажи мэйнфреймов оказывают значительное влияние на хардверный бизнес IBM. Безусловно, будет цикл обновления. Но неясно, сможет ли компания повысить популярность IBM Z благодаря своему подходу к шифрованию. Маури сообщил, что IBM пока занимается пропагандой и сотрудничает с клиентами. В результате каждый квартал у нее появляется от 5 до 15 новых пользователей IBM Z.

По словам Маури, ядро системы — ПО, оборудование и встроенный микрокод — обычно разрабатывается на протяжении примерно трех лет. Над базовыми технологиями IBM Z инженеры трудились пять лет. «Клиенты участвовали в этой работе более двух лет», — сказал Маури.

Голубой гигант сообщил также о создании шести ЦОДов IBM Cloud Blockchain с использованием IBM Z в качестве инструмента шифрования. Такие ЦОДы построены в Нью-Йорке, Лондоне, Франкфурте, Сан-Пауло, Токио и Торонто для обслуживания сектора финансовых услуг. К ним добавятся новые ЦОДы с технологией блокчейн, заявил Маури. «Шесть мы уже построили и построим еще, — сказал он. — Мы разместили их по всему миру для уменьшения задержек и в еще большей степени для учета требований регуляторов и работы с локальными данными».

Тотальное шифрование предусматривает следующее:

  • Данные шифруются в состоянии покоя и при передаче, где бы они ни находились. Кроме того, данные могут шифроваться в массовом порядке, учитывая усовершенствования в микросхемах, предназначенных для криптографических алгоритмов;
  • IBM Z защищает миллионы ключей шифрования посредством обнаруживающего попытки несанкционированных действий оборудования, которое саморазрушается при первых признаках вторжения;
  • Зашифрованные интерфейсы программирования приложений, чтобы разработчики могли создавать приложения и сервисы.

Что касается цен, то IBM представила три пакетные модели ценообразования. Цены на новые микросервисы и приложения могут быть увязаны c требованиями к качеству обслуживания. Количество разрабатываемых приложений и тестовых сред будет утроено, чтобы можно было наращивать потенциал без увеличения числа лицензий. Имеется также модель цен для платежных систем, в основу которой положен объем платежей, а не используемый ресурс.

Новые модели цен будут доступны до конца года для z/OS V2.2 и V2.3.

Благодаря увеличенному втрое по сравнению с z13 объему ОЗУ и возросшей в три раза скорости операций ввода/вывода и обработки транзакций IBM Z сможет поддерживать 12 млрд. зашифрованных транзакций в день, 2 млн. контейнеров Docker и 1 тыс. конкурентных баз данных NoSQL.