近日，惠普宣布擴(kuò)展企業(yè)級(jí)安全解決方案，從評(píng)估、轉(zhuǎn)型、管理和優(yōu)化四個(gè)階段幫助企業(yè)建立并執(zhí)行全面的安全戰(zhàn)略，應(yīng)對(duì)因移動(dòng)互聯(lián)、云計(jì)算和社交媒體的興起而導(dǎo)致的威脅和潛在不利因素。

在“瞬捷”的世界，企業(yè)需要承擔(dān)風(fēng)險(xiǎn)以保持領(lǐng)先，但是風(fēng)險(xiǎn)必須保持在可控范圍內(nèi)。不斷演變的業(yè)務(wù)模式、影響深遠(yuǎn)的技術(shù)革新和不斷變化的勞動(dòng)力帶來了業(yè)務(wù)增長(zhǎng)機(jī)會(huì)，同時(shí)也意味著安全威脅在大量增加。威脅變得越來越復(fù)雜，代價(jià)也越來越昂貴。高管們?cè)诿芮嘘P(guān)注安全問題，但并不總能確保其企業(yè)能夠有效管理風(fēng)險(xiǎn)。

對(duì)于企業(yè)中的風(fēng)險(xiǎn)，中國惠普有限公司總裁暨全球銷售副總裁Steve Gill是這樣認(rèn)為的，“對(duì)一個(gè)企業(yè)來說，要徹底地去除風(fēng)險(xiǎn)是不可能的，而且這樣的做法也是不夠明智的。最重要的一點(diǎn)是要平衡風(fēng)險(xiǎn)與機(jī)遇，要找到管理風(fēng)險(xiǎn)的、符合成本效益的辦法，而且是可預(yù)測(cè)的方法。”

[[47461]] 

中國惠普有限公司總裁暨全球銷售副總裁Steve Gill

企業(yè)級(jí)安全框架實(shí)現(xiàn)端到端安全

不斷演變的業(yè)務(wù)模式、影響深遠(yuǎn)的技術(shù)革新和不斷變化的勞動(dòng)力帶來了業(yè)務(wù)增長(zhǎng)機(jī)會(huì)，同時(shí)也意味著安全威脅在大量增加。威脅變得越來越復(fù)雜，代價(jià)也越來越昂貴。高管們?cè)诿芮嘘P(guān)注安全問題，但并不總能確保其企業(yè)能夠有效管理風(fēng)險(xiǎn)。

中國惠普有限公司企業(yè)服務(wù)事業(yè)部首席技術(shù)官王紀(jì)奎認(rèn)為，企業(yè)級(jí)安全的當(dāng)務(wù)之急有六點(diǎn)：首先是在移動(dòng)互聯(lián)、云計(jì)算、IT消費(fèi)化、社交媒體當(dāng)?shù)赖臅r(shí)代管理信息風(fēng)險(xiǎn)；其次是抵御日益復(fù)雜的網(wǎng)絡(luò)威脅；第三是縮短對(duì)安全事件的響應(yīng)時(shí)間；第四是降低成本并驚醒合理之處；最后是以可預(yù)估、低成本的方式實(shí)現(xiàn)法規(guī)遵從。

[[47462]]

中國惠普有限公司企業(yè)服務(wù)事業(yè)部首席技術(shù)官王紀(jì)奎

企業(yè)如何抵御風(fēng)險(xiǎn)，縮短出現(xiàn)安全問題的時(shí)間，企業(yè)的應(yīng)用安全、客戶安全以及服務(wù)安全該如何保障呢？惠普提供了一個(gè)明確的框架和分層防御系統(tǒng)。王紀(jì)奎解釋道，“首先要保障數(shù)據(jù)中心里所有的技術(shù)安全性、服務(wù)安全性和應(yīng)用安全性，還要考慮用戶、企業(yè)在互聯(lián)情況下的網(wǎng)絡(luò)安全。”隨著移動(dòng)終端的流行，終端的安全性也尤為重要。“無論是網(wǎng)絡(luò)還是云計(jì)算，都需要把相關(guān)的安全和信息中心聯(lián)系在一起，企業(yè)需要把數(shù)據(jù)中心安全、網(wǎng)絡(luò)安全、應(yīng)用安全和終端安全都進(jìn)行很好的管理和保障。” 

無論是終端、應(yīng)用、數(shù)據(jù)中心還是網(wǎng)絡(luò)，都需要和日常的業(yè)務(wù)應(yīng)用與技術(shù)發(fā)展進(jìn)行有效的結(jié)合。在企業(yè)快速轉(zhuǎn)型，轉(zhuǎn)向信息化、移動(dòng)互聯(lián)網(wǎng)和云計(jì)算的過程中，企業(yè)如何解決安全問題同時(shí)又可以防范各種風(fēng)險(xiǎn)？王紀(jì)奎認(rèn)為，首先，惠普為企業(yè)提供安全的評(píng)估，通過轉(zhuǎn)向的方案設(shè)計(jì)、管理來避免和解決企業(yè)的安全風(fēng)險(xiǎn)。當(dāng)然，在整個(gè)管理過程中，不僅僅需要管理整個(gè)應(yīng)用安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全和數(shù)據(jù)中心安全，企業(yè)還需要把整體的安全管理和IT的運(yùn)營(yíng)、應(yīng)用服務(wù)的運(yùn)營(yíng)有效的結(jié)合在一起，同時(shí)需要結(jié)合中國的政策法律。#p#

四階段全面管理企業(yè)安全

管理風(fēng)險(xiǎn)是“瞬捷”企業(yè)的核心需求。但由于企業(yè)安全歷來是事后補(bǔ)救項(xiàng)目，許多企業(yè)受制于各自為政的安全產(chǎn)品和無序的流程。從維護(hù)角度來看，這樣做顯然是有問題的。更糟的是，新型網(wǎng)絡(luò)威脅會(huì)攻擊單點(diǎn)產(chǎn)品間的漏洞，以及不同流程間的缺口。保證項(xiàng)目層面的安全已經(jīng)無法確保企業(yè)的安全性?；萜諄喬叭毡镜貐^(qū)企業(yè)安全區(qū)域市場(chǎng)總監(jiān)王祿耀表示，惠普建議企業(yè)采取一種可持續(xù)的方法來確保企業(yè)數(shù)據(jù)、應(yīng)用、設(shè)備及網(wǎng)絡(luò)的安全性。其中包括四個(gè)階段：評(píng)估、轉(zhuǎn)型、管理和優(yōu)化。

[[47463]] 

惠普亞太及日本地區(qū)企業(yè)安全區(qū)域市場(chǎng)總監(jiān)王祿耀

王祿耀認(rèn)為，對(duì)于一個(gè)企業(yè)來說，制定一個(gè)端到端的風(fēng)險(xiǎn)方案首先是了解企業(yè)目前的狀況。“惠普會(huì)開展企業(yè)級(jí)安全發(fā)現(xiàn)研討會(huì)，通過一天的時(shí)間，安全專家與企業(yè)內(nèi)部利益攸關(guān)者進(jìn)行互動(dòng)的研討會(huì)，評(píng)估目前的安全措施，了解客戶需求，根據(jù)客戶的特點(diǎn)制定藍(lán)圖幫助他們打造一個(gè)端到端的企業(yè)級(jí)安全措施。”

惠普安全智能和風(fēng)險(xiǎn)管理平臺(tái)可以幫助客戶轉(zhuǎn)型其安全環(huán)境的關(guān)鍵，它是一個(gè)整合與關(guān)聯(lián)平臺(tái)，能夠在成百上千的輸入源中尋找威脅模式。這些輸入源包括日志文件、應(yīng)用安全情報(bào)、防火墻和入侵檢測(cè)，以及保護(hù)服務(wù)數(shù)據(jù)。該平臺(tái)包括ArcSight Express 3.0，通過CORR引擎驅(qū)動(dòng)的先進(jìn)的日志分析、關(guān)聯(lián)分析和報(bào)告功能，幫助客戶檢測(cè)并防御網(wǎng)絡(luò)威脅。CORR將每秒處理的事件數(shù)量提升500%，從而加快了分析和檢測(cè)速度。它還將每個(gè)ArcSight設(shè)備上可存儲(chǔ)和可搜索的數(shù)據(jù)量提高1000%，從而降低了成本?，F(xiàn)在很多網(wǎng)絡(luò)攻擊80%都是從應(yīng)用層面開展的，惠普Fortify安全中心通過靜態(tài)編碼分析，識(shí)別并消除應(yīng)用漏洞，通過消除已部署應(yīng)用中的安全隱患，保護(hù)軟件免受網(wǎng)絡(luò)工具，為安全的應(yīng)用提供更快的價(jià)值轉(zhuǎn)化。

對(duì)于企業(yè)來說，最大的威脅來自于應(yīng)用層面，第二大威脅是來自于終端方面。管理階段包括三大解決方案，惠普企業(yè)級(jí)云服務(wù)-終端威脅管理，惠普安全信息和事件管理、惠普應(yīng)用安全測(cè)試即服務(wù)?；萜掌髽I(yè)級(jí)云服務(wù)-終端威脅管理方案可以保護(hù)客戶的IT基礎(chǔ)架構(gòu)不受病毒、惡意軟件、間諜軟件和入侵的威脅，避免授權(quán)支出和后續(xù)維護(hù)成本。惠普安全信息和事件管理可以實(shí)現(xiàn)安全事件的自動(dòng)化過濾和管理，提供企業(yè)內(nèi)安全活動(dòng)的統(tǒng)一視圖，生成預(yù)定義包裹，從而迅速減輕威脅。惠普應(yīng)用安全測(cè)試即服務(wù)可以針對(duì)開發(fā)的靜態(tài)代碼掃描，識(shí)別網(wǎng)絡(luò)、網(wǎng)絡(luò)服務(wù)、移動(dòng)互聯(lián)或服務(wù)器應(yīng)用中的安全漏洞。

保障企業(yè)安全并不是一項(xiàng)一勞永逸的工作。企業(yè)必須采用適當(dāng)?shù)慕鉀Q方案與服務(wù)，并優(yōu)化安全狀況以確保持續(xù)的風(fēng)險(xiǎn)管理、法規(guī)遵從和數(shù)據(jù)保護(hù)。HP Secure Boardroom為首席級(jí)高管們提供企業(yè)安全狀態(tài)一覽圖表，可以讓高官們?cè)诠緦用鎱f(xié)調(diào)信息安全，提高對(duì)安全項(xiàng)目、審計(jì)、預(yù)算和性能的控制，以便其做出戰(zhàn)略投資和管理決策，從而降低企業(yè)總體風(fēng)險(xiǎn)。