Ежегодный Форум «Инновационные миры HP 2011» стал площадкой для общения, обмена опытом и идеями по внедрению инновационных подходов в IТ, позволяющих как коммерческим, так и государственным организациям отвечать на существующие вызовы рынка, решать бизнес-задачи любой сложности, а также выстраивать эффективные бизнес-процессы.
В ходе форума компанией НР были представлены новейшие решения в области информационной безопасности – комплекс HP Information Security Management (ISM) и обновленная система мониторинга событий безопасности HP ArcSight Express 3.0.
HP Information Security Management (ISM)
Комплекс призван обеспечить централизованный мониторинг и оперативную реакцию на инциденты, связанные с риском для систем безопасности на предприятии.
«По достижении некоторого масштаба информационная система любой организации, для сохранения своей работоспособности, сталкивается с необходимостью отслеживания, исправления и анализа нештатных ситуаций, – поясняет Рафаэль Брунини (Rafael Brugnini), вице-президент HP, генеральный директор департамента программных решений HP в регионе EMEA. – Услуги, предоставляющиеся в рамках HP ISM, помогают заказчикам управлять обеспечением информационной безопасности, а также позволяют принимать оптимальные решения об инвестициях в IТ».
В комплекс HP Information Security Management (ISM) включены услуги экспертов HP, а также процессы, методологии и инструментальные средства, предназначенные для управления политиками безопасности и процедурами ее обеспечения. Такой целостный подход помогает принимать более оптимальные решения об инвестициях в IТ и минимизировать риски. HP ISM разработан при участии специалистов HP Labs, головного исследовательского подразделения компании HP. В рамках комплекса используются высокоразвитые технологии моделирования, которые позволяют разрабатывать надежные стратегии безопасности, нацеленные на обеспечение лучшей защищенности IТ-среды заказчика.
«Численность угроз для инфраструктуры и приложений продолжает расти, поэтому компании нуждаются в надежной стратегии, которая помогала бы директорам информационных служб принимать верные решения об инвестициях в системы обеспечения безопасности, — заявляет Дэн Тернер (Dan Turner), вице-президент HP по услугам безопасности. — Благодаря комплексу HP ISM вся необходимая нашим заказчикам информация о безопасности будет всегда находиться под рукой, и пользователи смогут мгновенно реагировать на любые изменения, происходящие в ходе развития их компании».
Услуга HP Security Information and Event Management (SIEM) опирается на высокоразвитые технологии, реализованные в анонсированной на форуме системе мониторинга событий безопасности HP ArcSight Express 3.0. С помощью этих технологий оперативно выполняются сбор, протоколирование, сортировка и фильтрация событий безопасности, что позволяет своевременно выявлять угрозы и защищать от них корпоративные системы.
HP ArcSight Express 3.0.
Это первая система управления информацией и событиями безопасности (Security Information and Event Management, SIEM), основанная на разработанном компанией HP механизме Correlation Optimized Retention and Retrieval Engine (CORR-Engine). Данный высокомасштабируемый механизм реализует функции корреляции, обработки и сохранения обширных массивов данных, что обеспечивает чрезвычайно эффективное распознавание и предотвращение различных угроз и рисков.
«Компаниям необходимо управлять постоянно растущими объемами конфиденциальных данных и одновременно обеспечивать их защиту, — заявляет Хью Ньеманзе (Hugh Njemanze). — Со временем это становится все более сложным делом. Система ArcSight Express 3.0, основанная на механизме CORR-Engine, который позволяет быстро распознавать и анализировать угрозы, помогает снизить общие затраты на борьбу с киберпреступностью».
HP ArcSight Express 3.0, ключевой компонент платформы HP Security Intelligence and Risk Management (SIRM), поставляется в виде полностью готового к работе автономного специализированного сервера. Такая форма поставки позволяет значительно упростить инсталляцию и эксплуатацию SIEM-решений. HP ArcSight Express 3.0 помогает системным администраторам и аудиторам сетевой безопасности мгновенно реагировать на появление угроз для бизнеса, обеспечивая достижение следующих преимуществ:(1)
– корреляция событий осуществляется втрое быстрее благодаря возможностям CORR-Engine;(2)
– извлечение соотнесенных событий, хранимых в CORR-Engine, увеличивается на 500%;(2)
– потребности в емкости для долгосрочного хранения соотнесенных событий уменьшаются в десять раз;(3)
– все SIEM-решения пользуются единым хранилищем данных, что позволяет организовать высокоэффективный поток действий, включающий распознавание угроз в режиме реального времени, выдачу предупреждений, техническую экспертизу угроз и формирование отчетов;
– внедрение SIEM-систем и управление ими ускоряется за счет наличия простой в использовании административной консоли управления.
«Решение HP ArcSight Express 3.0 обладает гораздо более высокой производительностью по сравнению с предыдущими версиями, — подчеркивает Мэтт Деври (Matt DeVries), инженер по информационной безопасности компании Priority Health, одного из крупнейших игроков рынка медицинского страхования. — Технология CORR-Engine создает высокоскоростную магистраль обработки событий, позволяющую быстро распознавать сложнейшие атаки и мгновенно реагировать на них. Высокая скорость реагирования крайне необходима в условиях постоянного роста объемов данных, генерируемых системами безопасности».
Для тех, кто не смог принять участие в Форуме, мы предлагаем воспользоваться возможностью посмотреть видео-запись деловых панельных дискуссий и комментарии участников рынка на сайте web-трансляции мероприятия: http://tv.osp.ru/online-translation/archive/video/254226
О компании HP
HP создает новые возможности для использования технологий на благо людям, компаниям, правительствам и обществу в целом. HP – это крупнейшая в мире технологическая компания, которая предлагает семейство продуктов, охватывающее системы печати, персональные компьютеры, программное обеспечение, услуги и ИТ-инфраструктуру, объединяющую облачные среды, для простой, безопасной, контекстной работы во взаимосвязанном мире. Дополнительные сведения о компании HP (NYSE: HPQ) см. по адресу: http://www.hp.ua.
(1) На основании результатов тестирования производительности HP ArcSight Express 2.0.
(2) Как показало тестирование, проведенное специалистами подразделения HP ArcSight, по сравнению с HP ArcSight Express 2.0 продукты семейства HP ArcSight Express 3.0 product демонстрируют следующие преимущества (при работе на одинаковом оборудовании и использовании технологии CORR-Engine): 1) число событий, обрабатываемых корреляционным механизмом за секунду, больше в три раза, или на 300%; 2) скорость извлечения соотнесенных событий, хранимых в CORR-Engine (для нужд опроса или формирования отчетов) больше в пять раз, или на 500%.
(3) Согласно результатам лабораторного тестирования, проведенного специалистами HP ArcSight, системе HP ArcSight Express 3.0 требуется в десять раз меньше физического дискового пространства для долгосрочного хранения соотнесенных событий, чем HP ArcSight Express 2.0.
