惠普的新云和移動產品突出了其對ArcSightTippingPoint和Fortify的收購
惠普結合了最近收購的安全產品和技術,推出了擴展的企業安全解決方案組合,旨在幫助企業應對來自云應用程序和社交媒體的持續安全威脅。這項新產品反映了該公司希望進一步進入安全和服務市場的愿望。惠普于9月12日正式宣布,新的安全產品組合為組織提供了必要的工具,以應對由移動計算,IT的消費化,云服務的日益普及以及工作場所社交媒體的普及所帶來的威脅。來自ArcSight的Fortify Software和TippingPoint已集成到一個全面的風險管理平臺中。
惠普企業安全產品副總裁兼總經理湯姆·賴利(Tom Reilly)告訴eWEEK,傳統的IT安全性著重于在網絡和系統周圍建立牢固的邊界,以阻止壞人進入并定義好人可以在內部做什么的策略。
賴利說:“組織不必再擔心外圍問題了,尤其是隨著最近趨勢改變人們訪問數據的方式。”
Reilly說,隨著IT的消費化和移動設備的日益普及,組織必須應對“全新的安全挑戰”。員工越來越希望即使在不工作時也能夠訪問數據,IT部門必須開始考慮定期連接到網絡的家用計算機和其他非企業發行的設備。Reilly補充說,云“提出了自己的挑戰”,因為數據存在于數據中心中某個人的控制下的虛擬服務器中。社交媒體打破了傳統的企業安全性概念,因為壞人可以欺騙好人讓他們進入。
Reilly說,企業通常會結束從各個供應商處實施安全產品的過程,以應對不同類型的威脅,并且各個組件通常無法協同工作。Reilly說,新的企業安全產品組合將幫助企業和IT部門建立并執行安全策略,以統一的方式解決威脅和潛在責任。該平臺包括來自收購的安全技術,其中包括ArcSight,惠普于2010年以15億美元的價格收購了ArcSight;Tipping Point,這是2009年以27億美元收購3Com的一部分;以及Fortify軟件和SPI Dynamics。
惠普沒有將新的安全產品出售給特定問題的公司,而是將新產品組合定位為向客戶提供可以填補其安全策略空白的服務。基于服務的方法允許HP在使用現有基礎架構的同時向客戶提供有關新威脅的信息。
惠普宣布了新的工具和服務,例如信息安全管理服務,企業云服務威脅管理軟件和應用安全測試即服務,以發現應用層中的漏洞。ArcSight Express 3.0將檢測并阻止網絡威脅。HP聲望安全監視器列出并標識惡意IP和DNS地址。惠普表示,惠普已經將TippingPoint的DV Labs提供的信譽服務集成到ArcSight Express中。
Fortify軟件安全中心套件將測試漏洞,而TippingPoint Web應用程序數字疫苗將嗅探網絡上的惡意流量。惠普企業安全產品產品營銷總監邁克爾·卡拉漢說,2011年上半年基于網絡的攻擊“上升了35%”。Callahan補充說,數字疫苗工具將掃描Web應用程序以實時發現漏洞,并提醒IT部門解決問題。
惠普表示,ArcSight Express 3.0有望很快在全球范圍內上市。Web應用程序數字疫苗2.0當前在全球范圍內可用,價格預計將根據執行的Web應用程序掃描的數量而變化。DVToolKit 2.0目前已在全球范圍內免費提供給已經擁有HP TippingPoint IPS的客戶。HP TippingPoint Reporting and Archiving目前還作為Logger客戶的免費附加產品在全球范圍內提供。HP WebInspect Real-Time與HP WebInspect和HP Fortify SecurityScope捆綁在一起,也可在全球范圍內使用。
Reilly說,盡管網絡攻擊者變得“更好”,但新趨勢意味著企業現在必須保護更大的攻擊面。惠普的ArcSight贊助了Ponemon Institute最近進行的網絡研究,該研究發現,對50家大公司的網絡攻擊去年比上一年增長了44%。Reilly表示,這兩家公司每周共遭受72次成功攻擊,緩解這些攻擊的成本同比增長了56%。