2012年4月16日，北京——惠普公司今天宣布推出風險驅動型整體安全解決方案平臺，可使企業(yè)清楚了解其傳統(tǒng)、移動及云環(huán)境情況，并使其能根據(jù)具體的企業(yè)風險來采取適當?shù)陌踩�防御措施�?/p>

當今安全威脅日趨復雜，具有針對傳統(tǒng)、移動和云環(huán)境的多種攻擊手段。隨著企業(yè)對其基礎設施不斷進行擴展，其亟待獲得與其內部基礎設施同等水平的安全控制及安保措施⁽¹⁾。這些挑戰(zhàn)也使企業(yè)意識到以最佳方式在多樣化的IT環(huán)境中對安全風險進行管理及評估的重要性。

惠普安全智能和風險管理（SIRM）平臺（HP Security Intelligence and Risk Management (SIRM) platform）彌合了安全與IT運營之間的差距，幫助企業(yè)突破禁錮的、采用單一用途的產品的戰(zhàn)略。惠普在去年整合了源自ArcSight、Fortify和TippingPoint的市場領先產品，組建了惠普企業(yè)安全產品部門，憑借擴展后的惠普SIRM平臺，惠普正在實現(xiàn)其在安全領域的首個重大里程碑。

“當今的攻擊非常復雜，并且難以檢測，傳統(tǒng)的安全方案不能為不斷擴張的企業(yè)提供其所需的安全洞察力。”惠普公司副總裁兼亞太和日本地區(qū)企業(yè)安全產品部門總經理Albert Kuo表示：“惠普安全智能和風險管理平臺可使企業(yè)清晰了解不同的安全環(huán)境，通過提供安全環(huán)境情報，實現(xiàn)對從應用到網絡，以及IT監(jiān)管中風險的主動管理。”

提供對業(yè)務風險的統(tǒng)一視圖

企業(yè)始終在努力克服無法精確評估安全需求及投資的困難。惠普通過幫助企業(yè)全面了解關鍵業(yè)務流程和應用中的安全資產，從而解決了這一問題：

• HP EnterpriseView——為企業(yè)高管提供動態(tài)控制面板和優(yōu)先排序的企業(yè)風險熱點圖，將安全性與IT運營聯(lián)系在一起。該統(tǒng)一視圖可使安全高管主動應對最高級別的業(yè)務風險，并快速部署適當?shù)姆烙�措施�?/li>

應對從傳統(tǒng)到移動環(huán)境中的應用風險

移動平臺和網絡應用造成了復雜的攻擊面，必須對其加以保護�；萜湛墒蛊髽I(yè)通過靜態(tài)應用安全測試（SAST）、動態(tài)應用安全測試（DAST）以及監(jiān)控解決方案，將應用安全性擴展至移動設備上，其中包括：

• 惠普應用安全監(jiān)控（HP Application Security Monitor(AppSM)）——可使IT負責人了解應用安全威脅，并通過顯著減少昂貴的定制編程從而縮短部署監(jiān)控解決方案所需的時間。HP AppSM提供集中化的搜索、報告和分析，可覆蓋包括移動在內多環(huán)境的Java/.Net應用。
• 惠普移動應用安全（HP Mobile Application Security）——以達到代碼行的精確度發(fā)現(xiàn)專為蘋果iOS和谷歌™安卓設備開發(fā)的應用程序的潛在漏洞，從而保護移動應用生態(tài)系統(tǒng)。
• 惠普TippingPoint 下一代入侵防御系統(tǒng)（HP TippingPoint Next-Generation Intrusion Prevention System (NGIPS)）——與惠普SIRM平臺相結合，幫助客戶防御復雜應用的威脅，并為其提供增強型基于信譽的攻擊攔截以及高級應用控制。

應對云部署中產生的風險

保護擴展的基礎設施成為了企業(yè)部署云計算的障礙。為了應對這一挑戰(zhàn)，惠普為復雜的云環(huán)境提供企業(yè)級安全解決方案，其中包括：

• 惠普云連接合作伙伴計劃（HP Cloud Connections Partner Program）——可使客戶了解在軟件即服務（SaaS）環(huán)境中用戶的活動，為客戶提供了集中的視圖，并可提供涵蓋企業(yè)內部和云環(huán)境的報告。
• 惠普法規(guī)遵從解決方案集（HP Compliance Stack）——幫助客戶確保在物理、虛擬和云環(huán)境中滿足法規(guī)遵從的需求，該解決方案首次滿足了基于支付卡行業(yè)數(shù)據(jù)安全標準（PCI-DSS）的支付系統(tǒng)法規(guī)要求。

惠普SIRM平臺是惠普IT 績效管理解決方案（HP IT Performance Suite）的關鍵組成部分。惠普IT 績效管理解決方案可提供跨IT資產的綜合視圖，幫助企業(yè)自動化IT管理、調整IT性能，以滿足特定的商務企業(yè)目標。

標簽： 安全 標準 代碼 谷歌 計劃 漏洞 企業(yè) 搜索 網絡 問題 行業(yè) 移動平臺 用戶 云計算

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。