企業(yè)網(wǎng)絡(luò)安全三要素:評(píng)估、轉(zhuǎn)換與管理
企業(yè)和政府正在采用全新的、日益開放的方式,通過(guò)移動(dòng)應(yīng)用、社交網(wǎng)絡(luò)和云服務(wù)與用戶和公眾進(jìn)行交流。因此,安全問(wèn)題正在變得越來(lái)越具有挑戰(zhàn)性。Forrester Research最近提供的一份獨(dú)家調(diào)查報(bào)告表明:消費(fèi)正在成為安全高層管理人員最為關(guān)注的新技術(shù)趨勢(shì)。據(jù)調(diào)查,有近一半(46%)企業(yè)關(guān)注智能手機(jī),還有38%的企業(yè)關(guān)注Web2.0技術(shù)。
要成為“瞬捷”企業(yè),IT必須制定綜合性安全保障,即在嚴(yán)密保護(hù)商業(yè)資產(chǎn)同時(shí),仍允許授權(quán)用戶訪問(wèn)相關(guān)信息。然而,由惠普主導(dǎo)的新研究表明,在中國(guó)近半數(shù)的企業(yè)、政府和技術(shù)高級(jí)主管表示,在過(guò)去的一年里他們由于安全限制而在創(chuàng)新、技術(shù)靈活性或客戶服務(wù)等方面遇到了阻礙。
惠普企業(yè)安全解決方案幫助企業(yè)和政府保護(hù)數(shù)據(jù)、捍衛(wèi)資源、管理風(fēng)險(xiǎn),同時(shí)促進(jìn)創(chuàng)新。
惠普所倡導(dǎo)企業(yè)安全包括以下三個(gè)方面:
評(píng)估–首先了解企業(yè)在面臨外部和內(nèi)部威脅時(shí)存在的漏洞,然后根據(jù)這些問(wèn)題優(yōu)先開始制定計(jì)劃,進(jìn)而能夠在機(jī)構(gòu)內(nèi)部以及與客戶、合作伙伴、員工或公眾安全自由地交流信息。
轉(zhuǎn)換–通過(guò)將安全集成到企業(yè)IT的各個(gè)方面-基礎(chǔ)架構(gòu)、應(yīng)用程序、信息和身份識(shí)別以及訪問(wèn)管理中來(lái)優(yōu)化企業(yè)風(fēng)險(xiǎn)管理。
管理–在企業(yè)內(nèi)構(gòu)建可視的、內(nèi)容化以及可補(bǔ)救的危險(xiǎn)管理?;萜盏能浖头?wù)能夠?yàn)樯虡I(yè)運(yùn)營(yíng)提供實(shí)時(shí)主動(dòng)監(jiān)測(cè)、智能評(píng)估分析;同時(shí)實(shí)現(xiàn)自動(dòng)快速糾錯(cuò),以降低風(fēng)險(xiǎn),更好地滿足法規(guī)遵從的要求。
評(píng)估、轉(zhuǎn)換以及管理必須通過(guò)以下五個(gè)方面來(lái)實(shí)現(xiàn),從而構(gòu)建完善的企業(yè)安全:
惠普身份識(shí)別和訪問(wèn)管理解決方案
惠普身份識(shí)別和訪問(wèn)管理解決方案可幫助企業(yè)管理數(shù)字身份的整個(gè)生命周期,以及在企業(yè)中對(duì)這些身份的授權(quán)進(jìn)行控制。惠普身份識(shí)別和訪問(wèn)管理解決方案包括:安全打印、認(rèn)證和用戶訪問(wèn)授權(quán)。這樣,每個(gè)用戶都可以訪問(wèn)在其履行職責(zé)內(nèi)的資源,同時(shí)防止未經(jīng)授權(quán)的用戶獲得訪問(wèn)權(quán)。
惠普信息安全解決方案
惠普信息安全解決方案可幫助企業(yè)通過(guò)文檔和記錄管理,結(jié)合關(guān)鍵管理和內(nèi)容管理服務(wù)來(lái)保護(hù)重要企業(yè)信息。借助惠普信息安全解決方案,客戶可以采集、歸檔、搜索和檢索企業(yè)進(jìn)行法律法規(guī)管治所需的數(shù)據(jù)。
惠普應(yīng)用安全解決方案
惠普應(yīng)用安全解決方案可幫助企業(yè)保護(hù)整個(gè)應(yīng)用程序生命周期。這些解決方案中包含一款全面有效的應(yīng)用程序安全性測(cè)試解決方案,能夠幫助開發(fā)人員、質(zhì)量保證和安全專家在整個(gè)應(yīng)用程序生命周期內(nèi)都可以展開安全協(xié)作。
惠普基礎(chǔ)架構(gòu)安全解決方案
惠普基礎(chǔ)架構(gòu)安全解決方案可通過(guò)提供最高水平的安全認(rèn)證和保護(hù)的可信任平臺(tái)減少干擾、提高資源可用性。這些解決方案包括全套入侵防護(hù)和安全服務(wù),可管理、控制對(duì)信息資產(chǎn)的訪問(wèn),為不斷變化的環(huán)境提供持續(xù)保護(hù)。
惠普監(jiān)管、風(fēng)險(xiǎn)和合規(guī)解決方案
惠普監(jiān)管、風(fēng)險(xiǎn)和合規(guī)解決方案能夠幫助機(jī)構(gòu)了解法規(guī)遵從要求,并進(jìn)行管理。借助該解決方案,企業(yè)可以通過(guò)依法強(qiáng)制保留和銷毀法規(guī)遵從所要求的最核心信息,持續(xù)地應(yīng)用所建立的信息管理最佳實(shí)踐。使用惠普監(jiān)管、風(fēng)險(xiǎn)和合規(guī)解決方案,客戶可以采集、分類、保存、發(fā)現(xiàn)、分析并快速地恢復(fù)信息,從而可以主動(dòng)管理分散在企業(yè)環(huán)境中的所有業(yè)務(wù)內(nèi)容。由于該解決方案?jìng)?cè)重于業(yè)務(wù)連續(xù)性和恢復(fù),惠普還能幫助機(jī)構(gòu)從中斷中快速恢復(fù),對(duì)業(yè)務(wù)運(yùn)營(yíng)產(chǎn)生最小的影響。
惠普豐富的企業(yè)安全經(jīng)驗(yàn)得益于其多年保護(hù)自己及客戶所積累的實(shí)踐:
—惠普擁有超過(guò)3,000多名安全和隱私專家。
—惠普在提供安全管理服務(wù)方面擁有40多年的經(jīng)驗(yàn),在提供安全咨詢和集成服務(wù)方面擁有20多年的經(jīng)驗(yàn)。
—惠普管理著超過(guò)5,900萬(wàn)個(gè)用戶名/密碼。
—惠普用19,000項(xiàng)系統(tǒng)漏洞技術(shù)為192位供應(yīng)商提供監(jiān)控服務(wù)。
—惠普每月可檢查并阻止17億封垃圾郵件,每年可檢測(cè)和隔離4,000萬(wàn)個(gè)惡意軟件。
—惠普支持超過(guò)320萬(wàn)張智能卡、130萬(wàn)個(gè)令牌和34個(gè)認(rèn)證機(jī)構(gòu)。
—惠普可幫助保護(hù)100萬(wàn)個(gè)應(yīng)用程序和26億行代碼。
—惠普客戶端攔截的攻擊比采用同類解決方案的客戶端多出2.3倍。
—惠普在漏洞發(fā)現(xiàn)方面處于市場(chǎng)領(lǐng)先地位。
惠普可以幫助客戶選擇適合的混合環(huán)境的安全模型。領(lǐng)先企業(yè)認(rèn)識(shí)到,沒有一個(gè)單獨(dú)的模型優(yōu)化后可滿足所有核心服務(wù)需求。在可以預(yù)見的未來(lái)里,企業(yè)仍將繼續(xù)處于傳統(tǒng)外包和云計(jì)算并存的環(huán)境中?;萜栈旌辖桓督鉀Q方案將幫助客戶通過(guò)正確的交付模型為他們構(gòu)建、管理、保護(hù)和消費(fèi)服務(wù)。
惠普用戶Raymond James已經(jīng)應(yīng)用了上述安全準(zhǔn)則,從而將他們的安全應(yīng)用提高到新的水平。因此,作為惠普的合作伙伴Raymond James降低了安全風(fēng)險(xiǎn),保護(hù)其用戶數(shù)據(jù),同時(shí)實(shí)現(xiàn)了線上交易的集成。此外,由于惠普軟件部門所提供的報(bào)告包括了可用信息,因此新的安全應(yīng)用解決方案不會(huì)延緩應(yīng)用開發(fā)周期。
【編輯推薦】