Решения HP в области информационной безопасности

[Eldar Fattakhov]

Как известно, в рамках покупки компании H3C в портфеле HP появились не только сетевые устройства 3Com и Huawei, но и решения TippingPoint.

Блог HP на Хабрахабр публикует заметку "Вы еще уязвимы? Тогда у вас есть 6 месяцев" (http://habrahabr.ru/company/hp/blog/101076/), в которой рассказывается об инициативе Zero Day Initiative (ZDI):

"Google и Mozilla платят за найденные в их браузерах уязвимости — об этом теперь знает каждый. Но ZDI делает это уже 5 лет, причем здесь вы можете «продать» уязвимость в любом софте, участвовать в накопительной бонусной программе и в итоге зарабатывать очень серьезные деньги".

https://img.uforum.uz/images/tafhgdm3317551.gif

[Eldar Fattakhov]

17 августа 2010 года объявлено о новом приобретении HP - компании Fortify (https://www.fortify.com/). Обновление портфеля решений по информационной безопасности позволит укрепить позиции HP в области защиты приложений. Решать эту задачу призван комплекс решений Software Security Assurance (https://www.fortify.com/ssa-elements/about-ssa.html).

https://img.uforum.uz/images/lfvfbgs2049534.png

[Eldar Fattakhov]

21 октября 2010 года компания HP объявила о завершении первого из двух этапов приобретения компании ArcSight, ведущего разработчика решений в области информационной безопасности.

Линейка продуктов включает в себя:

ArcSight ESM (Enterprise Security Manager) - сбор, обработка и хранение событий безопасности;
ArcSight Logger - анализ данных журналов аудита;
ArcSight Express - устройства (appliances), обеспечивающие корелляцию событий безопасности, управление журналами, мониторинг NetFlow, отчётность;
ArcSight IdentityView - мониторинг деятельности пользователей;
ArcSight FraudView - выявление и предотвращение онлайн-мошенничества в области интернет-банкинга;
ArcSight Connectors - библиотека интерфейсов для сбора информации из журналов более чем 275 коммерческих продуктов (СУБД, антивирусы и системы обнаружения вторжений, операционные системы и прикладные программы, и т.д.)


Решения ArcSight позволяют построить информационные системы предприятий в соответствии со стандартами:
FISMA
GLBA
HIPAA
ISO/IEC 27002:2005
JSOX
NERC
NIST 800-53
PCI DSS
Sarbanes-Oxley (SOX)

Процесс поглощения компании ArcSight должен завершиться в течение нескольких дней.

[Vangelis Baris]

Компании HP и VMware объявили об установлении партнерства с целью обезопасить виртуализированное пространство путем объединения системы предотвращения вторжений TippingPoint от HP с продуктами vShield и vCloud Director от VMware.
Система может контролировать безопасность виртуальных серверов, согласно заявлению партнеров, и облегчить установление единой политики безопасности для IT-менеджеров.
"Это партнерство выльется в совершенствование сетевой безопасности для облака", - сообщил Майкл Каллахан, главный директор по маркетингу в HP Networking. "VMware и vSphere являются замечательной платформой, и мы сможем контролировать сетевой трафик в виртуализированном мире также как мы делаем это в физическом".
Продукт поддерживается HP сервисами и будет стоить в зависимости от HP и VMware сервисов, на которые уже подписался клиент.
"Наши клиенты требуют решений для безопасности, которые соответствуют новым требованиям виртуального и облачного пространств", - сообщил Олвин Секвейра, технический директор в VMware.
"Нам приятно работать с TippingPoint от HP для оптимизации сегодняшних решений и совместно создавать новое поколение систем безопасности на основе облачных технологий".
Индустрия, конечно же, готова к совершенствованию безопасности виртуальных сред. Джон Стьюарт, глава безопасности в Cisco, в последнее время утверждает, что о безопасности забыли в погоне за виртуализацией.
"Если вы спросите людей, виртуализировали ли они свои серверы, то получите ответ - да", - сказал он. "Спросите их, обезопасили ли они свои виртуализированные системы, и в большинстве случаев вы услышите - нет".

[Eldar Fattakhov]

Компания HP не только говорит, но и предлагает инструменты для защиты объектов нападения кибер-преступников, в т.ч. - веб-сайтов, основанных на технологиях Web 2.0, блог-хостингов и форумных площадок на основе Wordpress, Joomla и Drupal.

Почитайте более подробно (англ.) в анонсе (http://www.hp.com/hpinfo/newsroom/press/2011/110404xa.html?mtxs=rss-corp-news) "HP Research Identifies Web Exploit Toolkits as Top Cybercrime Weapon", прогуляйтесь по предложенным там ссылкам на продукты и решения.

[Eldar Fattakhov]

Воспользуйтесь бесплатной программой для Apple iPad - HP Information Security Pulse (http://itunes.apple.com/ru/app/hp-information-security-pulse/id507288265?mt=8).

Не пропустите и сайт HP Information Security Pulse (http://www.hpinfosecpulse.com/). Можно будет посмотреть информацию и про Узбекистан:

https://img.uforum.uz/thumbs/ezwavcg2536543.png (https://img.uforum.uz/images/ezwavcg2536543.png)

https://img.uforum.uz/thumbs/bzaxpfb5599384.png (https://img.uforum.uz/images/bzaxpfb5599384.png)