2012年4月16日，北京——惠普公司今天宣布推出風(fēng)險驅(qū)動型整體安全解決方案平臺，可使企業(yè)清楚了解其傳統(tǒng)、移動及云環(huán)境情況，并使其能根據(jù)具體的企業(yè)風(fēng)險來采取適當(dāng)?shù)陌踩烙胧?/p>

當(dāng)今安全威脅日趨復(fù)雜，具有針對傳統(tǒng)、移動和云環(huán)境的多種攻擊手段。隨著企業(yè)對其基礎(chǔ)設(shè)施不斷進行擴展，其亟待獲得與其內(nèi)部基礎(chǔ)設(shè)施同等水平的安全控制及安保措施⁽¹⁾。這些挑戰(zhàn)也使企業(yè)意識到以最佳方式在多樣化的IT環(huán)境中對安全風(fēng)險進行管理及評估的重要性。

惠普安全智能和風(fēng)險管理（SIRM）平臺（HP Security Intelligence and Risk Management (SIRM) platform）彌合了安全與IT運營之間的差距，幫助企業(yè)突破禁錮的、采用單一用途的產(chǎn)品的戰(zhàn)略。惠普在去年整合了源自ArcSight、Fortify和TippingPoint的市場領(lǐng)先產(chǎn)品，組建了惠普企業(yè)安全產(chǎn)品部門，憑借擴展后的惠普SIRM平臺，惠普正在實現(xiàn)其在安全領(lǐng)域的首個重大里程碑。

“當(dāng)今的攻擊非常復(fù)雜，并且難以檢測，傳統(tǒng)的安全方案不能為不斷擴張的企業(yè)提供其所需的安全洞察力。”惠普公司副總裁兼亞太和日本地區(qū)企業(yè)安全產(chǎn)品部門總經(jīng)理Albert Kuo表示：“惠普安全智能和風(fēng)險管理平臺可使企業(yè)清晰了解不同的安全環(huán)境，通過提供安全環(huán)境情報，實現(xiàn)對從應(yīng)用到網(wǎng)絡(luò)，以及IT監(jiān)管中風(fēng)險的主動管理。”

提供對業(yè)務(wù)風(fēng)險的統(tǒng)一視圖

企業(yè)始終在努力克服無法精確評估安全需求及投資的困難。惠普通過幫助企業(yè)全面了解關(guān)鍵業(yè)務(wù)流程和應(yīng)用中的安全資產(chǎn)，從而解決了這一問題：

• HP EnterpriseView——為企業(yè)高管提供動態(tài)控制面板和優(yōu)先排序的企業(yè)風(fēng)險熱點圖，將安全性與IT運營聯(lián)系在一起。該統(tǒng)一視圖可使安全高管主動應(yīng)對最高級別的業(yè)務(wù)風(fēng)險，并快速部署適當(dāng)?shù)姆烙胧?/li>

應(yīng)對從傳統(tǒng)到移動環(huán)境中的應(yīng)用風(fēng)險

移動平臺和網(wǎng)絡(luò)應(yīng)用造成了復(fù)雜的攻擊面，必須對其加以保護。惠普可使企業(yè)通過靜態(tài)應(yīng)用安全測試（SAST）、動態(tài)應(yīng)用安全測試（DAST）以及監(jiān)控解決方案，將應(yīng)用安全性擴展至移動設(shè)備上，其中包括：

• 惠普應(yīng)用安全監(jiān)控（HP Application Security Monitor(AppSM)）——可使IT負責(zé)人了解應(yīng)用安全威脅，并通過顯著減少昂貴的定制編程從而縮短部署監(jiān)控解決方案所需的時間。HP AppSM提供集中化的搜索、報告和分析，可覆蓋包括移動在內(nèi)多環(huán)境的Java/.Net應(yīng)用。
• 惠普移動應(yīng)用安全（HP Mobile Application Security）——以達到代碼行的精確度發(fā)現(xiàn)專為蘋果iOS和谷歌™安卓設(shè)備開發(fā)的應(yīng)用程序的潛在漏洞，從而保護移動應(yīng)用生態(tài)系統(tǒng)。
• 惠普TippingPoint 下一代入侵防御系統(tǒng)（HP TippingPoint Next-Generation Intrusion Prevention System (NGIPS)）——與惠普SIRM平臺相結(jié)合，幫助客戶防御復(fù)雜應(yīng)用的威脅，并為其提供增強型基于信譽的攻擊攔截以及高級應(yīng)用控制。

應(yīng)對云部署中產(chǎn)生的風(fēng)險

保護擴展的基礎(chǔ)設(shè)施成為了企業(yè)部署云計算的障礙。為了應(yīng)對這一挑戰(zhàn)，惠普為復(fù)雜的云環(huán)境提供企業(yè)級安全解決方案，其中包括：

• 惠普云連接合作伙伴計劃（HP Cloud Connections Partner Program）——可使客戶了解在軟件即服務(wù)（SaaS）環(huán)境中用戶的活動，為客戶提供了集中的視圖，并可提供涵蓋企業(yè)內(nèi)部和云環(huán)境的報告。
• 惠普法規(guī)遵從解決方案集（HP Compliance Stack）——幫助客戶確保在物理、虛擬和云環(huán)境中滿足法規(guī)遵從的需求，該解決方案首次滿足了基于支付卡行業(yè)數(shù)據(jù)安全標準（PCI-DSS）的支付系統(tǒng)法規(guī)要求。

惠普SIRM平臺是惠普IT 績效管理解決方案（HP IT Performance Suite）的關(guān)鍵組成部分。惠普IT 績效管理解決方案可提供跨IT資產(chǎn)的綜合視圖，幫助企業(yè)自動化IT管理、調(diào)整IT性能，以滿足特定的商務(wù)企業(yè)目標。