9月14日，惠普宣布擴(kuò)展企業(yè)級(jí)安全解決方案，幫助企業(yè)建立并執(zhí)行全面的安全戰(zhàn)略，從容應(yīng)對(duì)因移動(dòng)互聯(lián)、云計(jì)算和社交媒體的興起而導(dǎo)致的威脅和潛在不利因素。

當(dāng)前，網(wǎng)絡(luò)威脅復(fù)雜多變、持續(xù)不斷且不可預(yù)測(cè)。一項(xiàng)由惠普主導(dǎo)的新調(diào)研結(jié)果表明，安全威脅的數(shù)量不斷增加，復(fù)雜性不斷升級(jí)。在中國(guó)，超過(guò) 40% 受訪的運(yùn)營(yíng)和技術(shù)高管認(rèn)為，去年其機(jī)構(gòu)內(nèi)部安全遭破壞的事件有所增加。 45% 的受訪者表示其企業(yè)在去年遭到過(guò)由未經(jīng)授權(quán)的內(nèi)部訪問(wèn)所引發(fā)的安全侵?jǐn)_事件，而43% 的人則透露其企業(yè)遭到了外部入侵事件。

面對(duì)這些挑戰(zhàn)，企業(yè)需要建立一種可持續(xù)的方法來(lái)管理安全與風(fēng)險(xiǎn)。通過(guò)包羅萬(wàn)象的信息安全管理功能，輔以現(xiàn)代化安全運(yùn)營(yíng)中心以及實(shí)用的安全智能技術(shù)，惠普企業(yè)級(jí)安全解決方案框架能夠滿(mǎn)足客戶(hù)上述需求。

擴(kuò)展后的新企業(yè)級(jí)安全解決方案組合能夠幫助企業(yè)對(duì)其安全投資進(jìn)行評(píng)估、轉(zhuǎn)型、管理和優(yōu)化。“當(dāng)今，企業(yè)正快速意識(shí)到，完善的風(fēng)險(xiǎn)管理策略對(duì)于保障整個(gè)企業(yè)基礎(chǔ)架構(gòu)下的資產(chǎn)以及保護(hù)企業(yè)聲譽(yù)是十分重要的。” 中國(guó)惠普有限公司總裁暨全球銷(xiāo)售副總裁Steve Gill 表示， “惠普擴(kuò)展企業(yè)級(jí)安全解決方案組合，可滿(mǎn)足企業(yè)對(duì)安全保護(hù)的需求，同時(shí)讓客戶(hù)、員工、合作伙伴及消費(fèi)者能夠在避免風(fēng)險(xiǎn)的前提下，即時(shí)訪問(wèn)適當(dāng)?shù)钠髽I(yè)資產(chǎn)。”

[[46545]] 

評(píng)估安全環(huán)境以確定風(fēng)險(xiǎn)并進(jìn)行優(yōu)先級(jí)處理

基于惠普企業(yè)級(jí)安全解決方案框架，惠普提供為期一天的企業(yè)級(jí)安全發(fā)現(xiàn)研討會(huì)（ Enterprise Security DiscoveryWorkshop），幫助客戶(hù)實(shí)現(xiàn)在信息管理和安全運(yùn)營(yíng)間的交互。 該研討能夠幫助客戶(hù)了解其所面臨來(lái)自外部和內(nèi)部威脅的企業(yè)漏洞，確定保障企業(yè)安全的關(guān)鍵因素，以及創(chuàng)建基于最佳實(shí)踐的定制轉(zhuǎn)型項(xiàng)目。

此外，惠普還發(fā)布了 HP Digital Vaccine Lab （DVLabs） 的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)報(bào)告，為客戶(hù)提供 2011 上半年漏洞、威脅及攻擊的詳細(xì)信息。該半年報(bào)告幫助企業(yè)了解威脅現(xiàn)狀，從而企業(yè)能夠評(píng)估和調(diào)整安全狀況。

實(shí)現(xiàn)安全的轉(zhuǎn)型

通過(guò)整合惠普子公司 ArcSight、惠普子公司Fortify 以及 HP TippingPoint 的市場(chǎng)領(lǐng)先能力，惠普奠定了企業(yè)統(tǒng)一安全的基石。 惠普安全智能和風(fēng)險(xiǎn)管理平臺(tái)（HP Security Intelligence and Risk Management platform）提供先進(jìn)的關(guān)聯(lián)分析、應(yīng)用保護(hù)以及網(wǎng)絡(luò)防御技術(shù)，從而保護(hù)應(yīng)用和 IT 基礎(chǔ)架構(gòu)，防范復(fù)雜網(wǎng)絡(luò)威脅。

通過(guò)廣泛的合作伙伴支持，該平臺(tái)幫助企業(yè)降低現(xiàn)有基礎(chǔ)架構(gòu)造成的風(fēng)險(xiǎn)，為現(xiàn)有應(yīng)用提供安全測(cè)試與補(bǔ)丁，并為在安全環(huán)境中部署未來(lái)系統(tǒng)打好基礎(chǔ)。

為了幫助客戶(hù)使用該風(fēng)險(xiǎn)管理轉(zhuǎn)型方法，惠普公布了一整套風(fēng)險(xiǎn)和安全相關(guān)的全新解決方案：
—HP ArcSight Express 3.0 提供市場(chǎng)領(lǐng)先的關(guān)聯(lián)分析、日志管理和用戶(hù)活動(dòng)監(jiān)控功能，以提高企業(yè)快速檢測(cè)和防范網(wǎng)絡(luò)威脅的能力。 這是由革命性的 Correlation Optimized Retention and Retrieval Engine （CORR 引擎）驅(qū)動(dòng)的首個(gè)安全信息和事件管理 （SIEM）解決方案。

HP Reputation Security Monitor 為 ArcSight 客戶(hù)提供已知有害 IP 和 DNS 地址的高級(jí)實(shí)時(shí)列表，從而抵御利用網(wǎng)頁(yè)應(yīng)用漏洞進(jìn)行的攻擊。

—HP Fortify Software Security Center 套件是唯一一款完善的應(yīng)用安全測(cè)試解決方案，既可以企業(yè)內(nèi)部自建，也可以按需使用。經(jīng)過(guò)擴(kuò)展后，該解決方案能夠檢測(cè)到成千上萬(wàn)應(yīng)用中的漏洞。

—HP TippingPoint Web Application Digital Vaccine (WebAppDV) 2.0 服務(wù)能夠在網(wǎng)頁(yè)應(yīng)用中，實(shí)時(shí)確定漏洞，并提供虛擬補(bǔ)丁以修復(fù)漏洞，從而進(jìn)一步保護(hù)商業(yè)和定制在線應(yīng)用。 升級(jí)后，帶有自適應(yīng)網(wǎng)頁(yè)應(yīng)用防火墻 （WAF）技術(shù)的 WebAppDV 2.0 過(guò)濾器可幫助區(qū)分正常網(wǎng)絡(luò)活動(dòng)與惡意通信。 惠普還通過(guò)用于 Snort的 Digital Vaccine Toolkit (DVToolkit) 2.0 提供高級(jí)保護(hù)以及自基于開(kāi)放源 IPS 解決方案的簡(jiǎn)化遷移；通過(guò)由 Logger 軟件支持的 HP TippingPoint Reporting and Archiving，提升安全環(huán)境狀態(tài)的透明度。

管理安全轉(zhuǎn)型

為了幫助企業(yè)管理其安全轉(zhuǎn)型項(xiàng)目，采用最佳安全技術(shù)，從靈活的技術(shù)導(dǎo)入模型中進(jìn)行選擇，惠普還推出全新企業(yè)服務(wù)：
 
惠普信息安全管理（ISM） 服務(wù)提供綜合方法以管理安全策略及流程，幫助客戶(hù)作出明智的安全決策，從而降低風(fēng)險(xiǎn)。

惠普企業(yè)既云服務(wù)-終端威脅管理（HP Enterprise Cloud Service (ECS) - End Point Threat Management ）通過(guò)攔截未經(jīng)授權(quán)的通信，阻止多余程序的安裝，保護(hù)桌面和筆記本個(gè)人電腦以及服務(wù)器免受病毒、惡意軟件、間諜軟件和入侵威脅。

惠普安全信息和事件管理 （SIEM） 服務(wù)收集并記錄安全相關(guān)事件，從而提供整體企業(yè)安全活動(dòng)的統(tǒng)一視圖，同時(shí)生成預(yù)定義報(bào)告以表明其符合政策和法規(guī)。

惠普應(yīng)用安全測(cè)試即服務(wù)通過(guò)代碼掃描、網(wǎng)頁(yè)穿透服務(wù)減少提供軟件安全保障所需的風(fēng)險(xiǎn)、時(shí)間和投資，從而確定和封堵應(yīng)用層面的安全漏洞。 

通過(guò)持續(xù)地監(jiān)控，實(shí)現(xiàn)優(yōu)化，從而確定需要改進(jìn)的方向

HP Secure Boardroom 是一個(gè)全面的企業(yè)級(jí)門(mén)戶(hù)網(wǎng)站，集現(xiàn)有安全數(shù)據(jù)源于一個(gè)中央系統(tǒng)。 高級(jí)管理人員和首席信息官們將獲得更深刻的見(jiàn)解和更加實(shí)用的信息，促進(jìn)業(yè)務(wù)導(dǎo)向戰(zhàn)略投資和管理決策。