Решения HP в области информационной безопасности
 

Как известно, в рамках покупки компании H3C в портфеле HP появились не только сетевые устройства 3Com и Huawei, но и решения TippingPoint.

Блог HP на Хабрахабр публикует заметку "Вы еще уязвимы? Тогда у вас есть 6 месяцев", в которой рассказывается об инициативе Zero Day Initiative (ZDI):

"Google и Mozilla платят за найденные в их браузерах уязвимости — об этом теперь знает каждый. Но ZDI делает это уже 5 лет, причем здесь вы можете «продать» уязвимость в любом софте, участвовать в накопительной бонусной программе и в итоге зарабатывать очень серьезные деньги".

https://img.uforum.uz/images/tafhgdm3317551.gif

17 августа 2010 года объявлено о новом приобретении HP - компании Fortify. Обновление портфеля решений по информационной безопасности позволит укрепить позиции HP в области защиты приложений. Решать эту задачу призван комплекс решений Software Security Assurance.

https://img.uforum.uz/images/lfvfbgs2049534.png

HP Completes Tender Offer for ArcSight, Inc.
 

21 октября 2010 года компания HP объявила о завершении первого из двух этапов приобретения компании ArcSight, ведущего разработчика решений в области информационной безопасности.

Линейка продуктов включает в себя:

• ArcSight ESM (Enterprise Security Manager) - сбор, обработка и хранение событий безопасности;
• ArcSight Logger - анализ данных журналов аудита;
• ArcSight Express - устройства (appliances), обеспечивающие корелляцию событий безопасности, управление журналами, мониторинг NetFlow, отчётность;
• ArcSight IdentityView - мониторинг деятельности пользователей;
• ArcSight FraudView - выявление и предотвращение онлайн-мошенничества в области интернет-банкинга;
• ArcSight Connectors - библиотека интерфейсов для сбора информации из журналов более чем 275 коммерческих продуктов (СУБД, антивирусы и системы обнаружения вторжений, операционные системы и прикладные программы, и т.д.)

Решения ArcSight позволяют построить информационные системы предприятий в соответствии со стандартами:

FISMA
GLBA
HIPAA
ISO/IEC 27002:2005
JSOX
NERC
NIST 800-53
PCI DSS
Sarbanes-Oxley (SOX)

Процесс поглощения компании ArcSight должен завершиться в течение нескольких дней.

HP и VMware объединяются для предотвращения вторжений в виртуализированные системы
 

Компании HP и VMware объявили об установлении партнерства с целью обезопасить виртуализированное пространство путем объединения системы предотвращения вторжений TippingPoint от HP с продуктами vShield и vCloud Director от VMware.
Система может контролировать безопасность виртуальных серверов, согласно заявлению партнеров, и облегчить установление единой политики безопасности для IT-менеджеров.
"Это партнерство выльется в совершенствование сетевой безопасности для облака", - сообщил Майкл Каллахан, главный директор по маркетингу в HP Networking. "VMware и vSphere являются замечательной платформой, и мы сможем контролировать сетевой трафик в виртуализированном мире также как мы делаем это в физическом".
Продукт поддерживается HP сервисами и будет стоить в зависимости от HP и VMware сервисов, на которые уже подписался клиент.
"Наши клиенты требуют решений для безопасности, которые соответствуют новым требованиям виртуального и облачного пространств", - сообщил Олвин Секвейра, технический директор в VMware.
"Нам приятно работать с TippingPoint от HP для оптимизации сегодняшних решений и совместно создавать новое поколение систем безопасности на основе облачных технологий".
Индустрия, конечно же, готова к совершенствованию безопасности виртуальных сред. Джон Стьюарт, глава безопасности в Cisco, в последнее время утверждает, что о безопасности забыли в погоне за виртуализацией.
"Если вы спросите людей, виртуализировали ли они свои серверы, то получите ответ - да", - сказал он. "Спросите их, обезопасили ли они свои виртуализированные системы, и в большинстве случаев вы услышите - нет".

Аналитики HP говорят: Web Exploit Toolkits - основной инструмент кибер-преступников
 

Компания HP не только говорит, но и предлагает инструменты для защиты объектов нападения кибер-преступников, в т.ч. - веб-сайтов, основанных на технологиях Web 2.0, блог-хостингов и форумных площадок на основе Wordpress, Joomla и Drupal.

Почитайте более подробно (англ.) в анонсе "HP Research Identifies Web Exploit Toolkits as Top Cybercrime Weapon", прогуляйтесь по предложенным там ссылкам на продукты и решения.

Воспользуйтесь бесплатной программой для Apple iPad - HP Information Security Pulse.

Не пропустите и сайт HP Information Security Pulse. Можно будет посмотреть информацию и про Узбекистан:

https://img.uforum.uz/thumbs/ezwavcg2536543.png

https://img.uforum.uz/thumbs/bzaxpfb5599384.png