Kybernetické hrozby sa v poslednej dobe stávajú oveľa sofistikovanejšími, úpornejšími a menej predvídateľnými. Nový prieskum uskutočnený na objednávku spoločnosti HP navyše potvrdil, že objem a zložitosť bezpečnostných hrozieb naďalej rastie. (1) Viac ako 50 % obchodných a technických manažérov sa domnieva, že množstvo narušení bezpečnosti v rámci ich organizácie sa v priebehu minulého roka zvýšilo. Takmer 30 % oslovených manažérov tiež odpovedalo, že zaznamenali porušenie bezpečnosti neoprávneným vnútorným prístupom, zatiaľ čo s externým narušením sa stretlo 20 % spoločností.
Vzhľadom na tieto skutočnosti je zrejmé, že organizácie musia vytvoriť udržateľnejší prístup k správe bezpečnosti a rizík. Takú možnosť získajú vďaka pokročilému riešeniu HP Enterprise Security Solutions Framework, ktoré ponúka komplexné informačné funkcie pre správu zabezpečenia spolu s modernými bezpečnostnými prevádzkovými centrami a technológiami pracujúcimi so špičkovou bezpečnostnou „inteligenciou.“
Rozšírené portfólio bezpečnostných riešení HP prináša nové funkcie, ktoré pomáhajú podnikom lepšie vyhodnocovať, transformovať, spravovať a optimalizovať súčasné investície do riešenia pre zabezpečenie IT infraštruktúry.
„Organizácie si v súčasnosti plne uvedomujú dôležitosť komplexných stratégií pre správu rizík a zabezpečenie aktív ich firemnej IT infraštruktúry, nutných na udržanie reputácie,“ povedal Jan Zadák, výkonný viceprezident HP Global Sales and Enterprise Marketing. „Rozšírená ponuka bezpečnostných produktov HP ponúka spoľahlivú ochranu, ktorú veľké firmy potrebujú, a pritom poskytuje zákazníkom, zamestnancom, partnerom či spotrebiteľom okamžitý prístup k daným aktívam bez nutnosti bezpečnostných kompromisov.“
„Séria bezpečnostných riešení HP oznámená počas posledných mesiacov je z viacerých dôvodov povzbudzujúca, “ uviedol Eric Domage, manažér divízie IDC Western European Security Research and Consulting. „HP jednak potvrdilo, že špičkové technologické portfólio získané s riešeniami Tipping Point, Fortify a ArcSight je integrované veľmi premyslene, a navyše sa vytvorila ponuka, ktorá sa jasne odlišuje od zavedených služieb, aplikácií a produktov na preplnenom trhu. Integrácia všetkých týchto bezpečnostných produktov a riešení stavia HP do pozície kľúčového dodávateľa schopného zabezpečiť komplexnú ochranu podnikového prostredia pred narastajúcimi hrozbami, ktorým dnes firmy čelia.“
Identifikácia a stanovenie priorít bezpečnostných rizík
Nové jednodenné školenie Enterprise Security Workshop Discovery na HP Enterprise Security Solutions Framework umožňuje absolventom identifikovať nevyhnutné procesy medzi správou informácií a bezpečnostnými operáciami. Školenie pomáha porozumieť zraniteľnosti organizácií voči vonkajším a vnútorným hrozbám, určiť kritické faktory úspechu pre bezpečné podnikanie a vytvárať transformačné programy založené na osvedčených postupoch.
Okrem toho HP predstavilo nový prehľad HP Digital Vaccine Labs’ (DVLabs) Cyber Security Risks Report, ktorý zákazníkom umožňuje detailne preskúmať zraniteľnosti, hrozby a útoky z prvého polroka roku 2011; táto polročná správa pomáha organizáciám lepšie porozumieť šírke hrozieb, aby prípadne mohli prehodnotiť bezpečnostnú stratégiu a upraviť ju.
Transformácia bezpečnosti
Spojením špičkových funkcií riešení HP ArcSight, Fortify a TippingPoint vytvorilo HP pevný základ pre jednotný prístup k bezpečnosti podnikových sietí. Platforma HP Security Intelligence and Risk Management platform ponúka pokročilú previazanosť, ochranu aplikácií a bezpečnostnú technológiu pre maximálnu ochranu aplikácií a IT infraštruktúry pred vysoko sofistikovanými kybernetickými hrozbami.
S podporou širokej siete partnerov ponúka táto platforma organizáciám účinnú pomoc pri znižovaní rizík hroziacich ich súčasným infraštruktúram, uskutočňuje bezpečnostné testy a automatickú opravu existujúcich aplikácií, a vytvára nosný základ i zabezpečené prostredie pre budúce systémy.
Pre klientov, ktorí sa rozhodnú použiť tento transformačný prístup k správe rizík, pripravila spoločnosť HP komplexnú ponuku pokrývajúcu jednotlivé riziká a zabezpečenia::
-
HP ArcSight Express 3.0 poskytuje špičkovú koreláciu, správu logov a sledovanie užívateľských aktivít pre rýchlu detekciu a prevenciu kybernetických útokov. Jedná sa o prvý Security Information and Event Management produkt založený na unikátnom prostredí Correlation Optimized Retention and Retrieval Engine (CORR-Engine).
-
Pokročilé funkcie riešení HP Reputation Security Monitor odhaľujú klientom HP ArcSight realtime zoznam nekorektných IP a DNS adries; môžu tak jednoduchšie bojovať s útokmi zneužívajúcimi zraniteľnosti webových aplikácií.
-
HP Fortify Software Security Center predstavuje unikátne variabilné riešenie pre testovanie bezpečnosti aplikácií, ktoré identifikuje potenciálne bezpečnostné trhliny v tisíckach aplikácií.
-
Služba HP TippingPoint Web Application Digital Vaccine (WebAppDV) 2.0 prináša vyššiu bezpečnosť do oblasti komerčných a špecifických privátnych aplikácií vďaka priebežnej identifikácii zraniteľností vo webových aplikáciách a poskytovaní virtuálnych záplat počas prechodnej doby do vydania oficiálnych opravných balíčkov. Aktualizované WebAppDV 2.0 filtre s technológiou Adaptive Web Application Firewall (WAF) pomáhajú rozlíšiť nebezpečnú webovú aktivitu od štandardnej komunikácie. HP tiež ponúka ochranu a zjednodušenú migráciu z open source IPS riešení prostredníctvom Digital Vaccine Toolkit (DVToolkit) 2.0 pre Snort®, rovnako ako zvýšenie transparentnosti prevádzky bezpečnostného prostredia vďaka HP TippingPoint Reporting and Archiving založenom na softvérovom riešení Logger.
Riadenie transformácie zabezpečenia
Spoločnosť HP tiež predstavila nové portfólio služieb Enterprise Services, ktoré pomocou organizácií pri správe ich transformačných programov zabezpečenia, umožnia prevziať najlepšie bezpečnostné technológie a vybrať si z ucelenej ponuky flexibilných modelov:
-
Služby HP Information Security Management (ISM) zabezpečujú komplexný prístup k riadeniu bezpečnostných politík a postupov, čím klientom umožňujú vytvárať kvalifikované rozhodnutia a minimalizovať riziká.
-
Riešenie HP Enterprise Cloud Service (ECS) - End Point Threat Management chráni stolové počítače, notebooky a servery pred vírmi, škodlivými kódmi, spywarom a sieťovými prienikmi vďaka blokovaniu neautorizovanej komunikácie a zamedzeniu inštalácie nežiaducich programov.
-
Služby HP Security Information and Event Management (SIEM) zhromažďujú a zaznamenávajú dôležité bezpečnostné udalosti, čím poskytujú ucelený pohľad na bezpečnostné aktivity naprieč celou organizáciou; zabezpečujú tiež generovanie správ o dodržaní daných politík a pravidiel.
-
Riešenie HP Application Security Testing-as-a-Service identifikuje a odstraňuje zraniteľnosti v aplikačnej vrstve vďaka skenovaniu kódu a webových prienikov. Minimalizuje tak riziko, čas aj investície potrebné na zabezpečenie softvérovej bezpečnosti.
Priebežný monitoring odhalí ďalšie možnosti vylepšenia a optimalizácie
HP Secure Boardroom – komplexný online portál pre veľké firmy – kombinuje existujúce zdroje bezpečnostných informácií do jediného centrálneho systému. Zodpovední IT manažéri a IT riaditelia z neho môžu nepretržite získavať nové cenné informácie, ktoré uľahčia ďalšie firemné strategické investície a rozhodnutia.
HP ponúka organizáciám všetky uvedené riešenia pre ochranu dát, zdrojov, správu rizík a riadenie inovácií v rámci komplexnej stratégie Instant-On Enterprises. Viac informácií o týchto riešeniach a službách možno získať na webe www.hp.com/go/risk2011.
