“瞬捷”企業(yè)的背景,是被層出不窮的新興技術(shù)包圍,這些技術(shù)既帶來(lái)方便,又蘊(yùn)藏風(fēng)險(xiǎn)。“瞬捷”企業(yè)需要承擔(dān)風(fēng)險(xiǎn)以保持領(lǐng)先,但是風(fēng)險(xiǎn)必須保持在可控范圍內(nèi)。

惠普將“瞬捷”企業(yè)的首席信息安全官(CISOs)所面臨的職責(zé)概述為保護(hù)企業(yè)外圍安全,以及應(yīng)對(duì)眾多復(fù)雜的挑戰(zhàn),而這些挑戰(zhàn)歸結(jié)于消費(fèi)化、移動(dòng)互聯(lián)、云計(jì)算、網(wǎng)絡(luò)威脅和社交媒體的興起。

惠普認(rèn)為,“瞬捷”企業(yè)需要一種全新的方法實(shí)現(xiàn)企業(yè)安全,必須滿(mǎn)足企業(yè)在不同領(lǐng)域中對(duì)于信息安全管理、安全運(yùn)營(yíng)以及離散安全的需求。

當(dāng)前網(wǎng)絡(luò)環(huán)境因開(kāi)放而生機(jī)勃勃,因此也危險(xiǎn)四伏。Ponemon Institute的研究結(jié)果表明,2011年網(wǎng)絡(luò)犯罪造成的年損失中值為590萬(wàn)美元,相比去年高出了56%。化解網(wǎng)絡(luò)攻擊的時(shí)間越長(zhǎng),損失就越高。在今年,Ponemon發(fā)現(xiàn),化解一次網(wǎng)絡(luò)攻擊的平均時(shí)間為18天,平均損失近41.6萬(wàn)美元,相比2010年的預(yù)計(jì)損失增長(zhǎng)了近70%。

惠普企業(yè)級(jí)安全解決方案是“瞬捷”企業(yè)的惠普之道,它提供了一個(gè)明確的框架和分層防御系統(tǒng)。在這套系統(tǒng)里,惠普建議采取一種可持續(xù)的方法來(lái)確保企業(yè)數(shù)據(jù)、應(yīng)用、設(shè)備和網(wǎng)絡(luò)的安全性,這包括四個(gè)階段:評(píng)估企業(yè)風(fēng)險(xiǎn)承受能力、法規(guī)遵從需求、運(yùn)營(yíng)需求、組織架構(gòu)功能和資源;從孤立、散亂的安全管理方法轉(zhuǎn)型為更加全面、整合并自動(dòng)化的方法;以最富成本效益的方式來(lái)管理安全,采用最佳的安全技術(shù)和靈活的獲取模式;通過(guò)不斷監(jiān)控環(huán)境主動(dòng)改進(jìn)運(yùn)營(yíng)和流程,實(shí)現(xiàn)優(yōu)化。

承載如上策略的具體技術(shù),體現(xiàn)在一系列的產(chǎn)品里,包括惠普安全智能和風(fēng)險(xiǎn)管理(Security Intelligence and Risk Management, SIRM)平臺(tái)。這是一個(gè)整合與關(guān)聯(lián)平臺(tái),能夠在成百上千的輸入源中尋找威脅模式。

全新加強(qiáng)版惠普解決方案是SIRM平臺(tái)的組成部分,在轉(zhuǎn)型階段發(fā)揮著重要作用,包括ArcSight Express 3.0、惠普Fortify安全中心、HP TippingPoint Reporting and Archiving powered by Logger等等。

分享到

huanghui

相關(guān)推薦