惠普推出ESM 6.0c 加速威脅檢測及問題修復(fù)
9月13日,惠普公司宣布推出HP ArcSight Enterprise Security Manager (ESM) 6.0c,這是目前市場上最強(qiáng)大的可擴(kuò)展安全監(jiān)控與法規(guī)遵從解決方案,能夠幫助客戶以前所未有的速度發(fā)現(xiàn)網(wǎng)絡(luò)威脅并進(jìn)行修復(fù)。
云計算和移動數(shù)據(jù)等主要IT發(fā)展趨勢已對網(wǎng)絡(luò)活動的可控性和可視性產(chǎn)生了影響,并增加了潛在安全風(fēng)險。缺乏可視性會妨礙企業(yè)防御網(wǎng)絡(luò)威脅的能力,從而導(dǎo)致敏感數(shù)據(jù)丟失、服務(wù)中斷并損害企業(yè)聲譽。然而,傳統(tǒng)的安全信息與事件管理(SIEM)系統(tǒng)缺乏在大量數(shù)據(jù)產(chǎn)生時發(fā)現(xiàn)真正安全威脅的能力。
HP ArcSight ESM 6.0c是首個包含HP Correlation Optimized Retention and Retrieval Engine (CORR-引擎)的軟件解決方案,能夠運用復(fù)雜的智能關(guān)聯(lián)分析技術(shù),以便更精確、迅速地識別IT基礎(chǔ)設(shè)施的安全威脅。這些情報能幫助企業(yè)篩選異常信息、優(yōu)先處理關(guān)鍵問題,并降低網(wǎng)絡(luò)攻擊造成的潛在危害。
“企業(yè)需要強(qiáng)大的數(shù)據(jù)分析能力來查明其所產(chǎn)生的大量安全信息中的關(guān)鍵威脅。”惠普企業(yè)安全部門亞太和日本地區(qū)區(qū)域營銷總監(jiān)王祿耀表示: “HP ArcSight ESM 6.0c采用先進(jìn)的算法對數(shù)據(jù)進(jìn)行關(guān)聯(lián),為客戶實時提醒威脅,同時提供其靈活的可擴(kuò)展性以應(yīng)對對最嚴(yán)格的網(wǎng)絡(luò)活動監(jiān)控需求。”
通過使用CORR-引擎,HP ArcSight ESM 6.0c每秒可處理的事件數(shù)量比之前ESM版本提高多達(dá)五倍,并可加快分析速度,同時降低安全監(jiān)控成本。這將幫助客戶快速識別并降低潛在安全風(fēng)險,同時利用節(jié)省20倍的存儲空間來高效存儲日志數(shù)據(jù)。
作為惠普安全智能和風(fēng)險管理(SIRM)平臺的關(guān)鍵組成部分,HP ArcSight ESM 6.0c能夠?qū)λ邢到y(tǒng)和應(yīng)用中的數(shù)據(jù)進(jìn)行收集和分析,從而在行為感知的情境下發(fā)現(xiàn)真正的威脅。HP ArcSight ESM 6.0c所具有的獨特能力能夠識別并了解誰在網(wǎng)絡(luò)上、他們在看哪些數(shù)據(jù)、如何使用數(shù)據(jù),以及對企業(yè)的潛在威脅。一旦識別到威脅,HP ArcSight ESM 6.0c能夠利用內(nèi)置的工作流引擎來應(yīng)對威脅,將數(shù)據(jù)漏洞和惡意攻擊造成的損失降至最低。