2013年3月7日，北京——惠普公司今天宣布成立惠普安全研究（HPSR）機構，該機構將通過發(fā)布報告、威脅簡報，以及對惠普安全產品組合進行改進，從而提供實用的安全情報。

惠普同時發(fā)布了其年度《網絡安全風險報告》的調查結果，通過與網絡、移動等技術相關的調查數(shù)據(jù)，為企業(yè)提供了有關漏洞狀況的最新洞察。

作為惠普企業(yè)安全產品部（ESP）的組成部門，HPSR將負責惠普的安全研究進程，充分利用現(xiàn)有的惠普研究團隊，包括專注于漏洞發(fā)現(xiàn)和分析的HP DVLabs，以及致力于開發(fā)軟件安全實踐的惠普Fortify軟件安全研究所（HP Fortify Software Security Research）。HPSR還將管理零日攻擊防御計劃（Zero Day Initiative (ZDI)），該計劃能識別可導致網絡攻擊和安全漏洞的軟件缺陷。

 

將安全情報研究引入到所提供產品中

HPSR的核心任務是提供直接影響惠普ESP產品開發(fā)的研究。因此，惠普增強了惠普信譽安全監(jiān)視器1.5（HP Reputation Security Monitor(RepSM 1.5)）的功能，通過直接利用來自HPSR的數(shù)據(jù)幫助客戶抵御高級威脅。這些數(shù)據(jù)增強了對P2P網絡使用、潛在魚叉式網絡釣魚和大量垃圾郵件的識別，同時還能識別隨時間變化的攻擊模式，如偵查掃描和異常活動水平。

 

通過監(jiān)視與惡意網站間的危險通信，全新的HP RepSM能幫助客戶防御復雜的攻擊以防止被入侵。在入侵發(fā)生之后，該解決方案可在知識產權泄露之前發(fā)現(xiàn)與惡意軟件的指揮和控制中心進行通信的受影響的資產。

 

針對數(shù)據(jù)量大但資源有限的中型企業(yè)，HP ArcSight Express 4.0將安全信息和事件管理（SIEM）、日志管理和用戶活動監(jiān)控整合成為開箱即用解決方案，包括可連接至HP ArcSight IdentityView 和HP RepSM的連接器。該解決方案能以低成本高收益的方式快速簡化安全事件的收集、分析和管理。

 

客戶可在幾分鐘內運行該解決方案，通過從數(shù)百個數(shù)據(jù)源整合信息，從而迅速發(fā)現(xiàn)潛在安全威脅。該解決方案還可監(jiān)視安全異常的用戶和應用活動，如可疑行為等。

 

惠普研究可識別安全風險，幫助企業(yè)評估安全狀況

惠普今天發(fā)布了《惠普2012年網絡安全風險報告》。該年度報告為企業(yè)機構提供了安全情報，以幫助其以最佳方式部署資源，從而盡量降低安全風險。

 

報告的主要發(fā)現(xiàn)包括：

• 漏洞總量呈上升趨勢
  • 風險泄露數(shù)量從2011年的6,844增至2012年的8,137，上升了19%
  • 2012年風險泄露數(shù)量仍比2006年峰值降低了19%
• 關鍵漏洞數(shù)量有所減少，但仍能造成重大風險
  • 關鍵漏洞所占比例從2011年的23%降至2012年的20%
  • 五分之一的漏洞仍可讓攻擊者完全控制其攻擊目標
• 2012年，知名網站漏洞仍很普遍
  • 四種網站漏洞類別占2012年報告的40%之多
• 點擊劫持漏洞仍然無處不在
  • 十多年后，僅有不到百分之一的被測試的URL利用了標準緩解方法應對點擊劫持漏洞
• 移動漏洞的比例快速增加
  • 移動漏洞從2011年的158個增至2012年的266個，增加了68%
  • 2012年，48%的被測試移動應用允許未授權的訪問
• 成熟的技術帶來了持續(xù)、不斷變化的風險
  • SCADA系統(tǒng)內的漏洞從2008年的22個增至2012年的191個，激增了768%

 

除了年度風險報告，HPSR還將發(fā)布能提供當前最新安全情報的報告，確保企業(yè)了解并主動應對潛在的安全威脅。HPSR將通過雙周威脅簡報，以及在惠普網站和iTunes提供的免費簡報來公開分享調查結果。同時，高級行業(yè)簡報和面向具體客戶的簡報將為付費用戶提供。

 

“企業(yè)需要最新的安全調查報告以對越來越多的復雜威脅進行有效防御、監(jiān)視和控制。”惠普公司企業(yè)安全產品部北亞區(qū)總經理姚翔表示：“通過使客戶直接獲得全球安全專家的幫助和發(fā)布的調查結果，以及直接納入產品和服務中的專業(yè)知識，惠普能幫助客戶應對最高級的威脅。”

 

定價和銷售情況

HP RepSM 1.5將于2013年3月31日起在全球有售。HP ArcSight Express 4.0將與HP RepSM的免費試用版一起推出。

 

惠普美洲年度用戶大會HP Discover，將于2013年6月10日至12日在美國拉斯維加斯舉行。

標簽： 安全 標準 計劃 漏洞 美國 企業(yè) 通信 網絡 網絡安全 網站 行業(yè) 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。