近年來,網路攻擊的複雜性大幅增加,為了以不正當的手段取得資料及破壞企業的關鍵性功能,網路駭客變得更為專精並相互分享資安情報,攻擊工具和計劃。分別來看,企業即使身處於財務,競爭力和聲譽損失的固定風險下,仍舊努力想率先防禦這類新產生的協同合作攻擊行為。 HP Threat Central是由HP 總部的研究機構惠普實驗室 (HP Labs) 開發的一個透過共同合作的資訊安全智慧平台,讓社群成員相互分享資安威脅資料,分析結果和解決措施,以擾亂駭客並能更迅速地防止攻擊成功。 一群經由HP ArcSight認證過後的客戶目前正在試用,該平台將提供參與者網路攻擊產生的因素,方法,動機及其面臨的威脅背後的真正敵人等即時情報。例如,銀行業往往成為多米諾骨牌攻擊 (domino attack) 的目標,也就是若一個企業被攻擊成功後,之後駭客也會以相同的手法攻擊同業,直到入侵許多企業為止。有了HP Threat Central,一旦資安威脅被確認,授權的社群成員就會收到即時警告,讓他們尋找自己企業內類似的指標並搶先於攻擊之前進行防禦。 HP台灣惠普資訊安全事業處副總經理李正為表示:「企業正遭受地下駭客市集包圍,駭客共享資源和技術以進行越來越先進的攻擊,並造成世界各地企業更大規模的破壞。而為了打擊這類協同合作攻擊,企業必須團結一起,共享目的性機密情報並即時建立一個統一的業界防禦機制。」
協同合作以擾亂對手 為反擊駭客群起發動的攻擊,企業必須能夠迅速及有效地在自己的地盤中擊敗他們。在可行的規模之下,產業界需要一個能在安全,保密和即時的前提下,自動蒐集和交換廣泛的資訊安全指標與威脅的平台。 藉由這個平台,社群成員可以上傳威脅的資料,分析的結果和解決的措施,且HP將增加HP Security Research團隊和合作夥伴的資料與分析。審查和關聯過後的資安威脅情報,將透過一個具備討論與評論的論壇功能之線上入口網站,傳達給社群成員。隨著社群學習到更多關於特定攻擊,駭客和解決措施,這些資訊將被共享。除了這個入口網站, HP ArcSight客戶將能夠自動利用共享情報,立即採取行動。 HP目前所分析的資訊,來自於各種不同的來源,包括原創性研究,開放原始碼情報,以及從HP的產品和服務協定取得的現行資料。HP資訊安全資產的廣度和深度,安裝客戶的基礎和資訊安全界的獨特領先地位, 促成HP安全研究催生反擊資安威脅的情報共享平台。 IDC資訊安全服務部門專案總監Christina Richmond表示:「根據目前的資訊安全形勢,促進企業間交換資安威脅情報和透過共享獲得深入見解,是非常需要的。如此一來,更可擾亂日益成長中的駭客社群,盡量減少潛在的業務損失。通過HP ArcSight整合共享威脅情報,客戶可以針對主要的資安威脅,快速並自動反應而受益。這類由HP和社群審核的資安情報,能協助客戶以現有的資安資源獲得更好的保護。」 HP Security Research進行創新性研究,並提供情報,以全系列惠普企業資訊安全解決方案,為客戶提供業界領先的保護以抵禦最新的威脅。資訊安全研究刊物和定期的威脅簡報補足以HP解決方案交付的資安情報之完整性,並提供洞察未來安全性和當今企業所面臨的最嚴重威脅。領導公司的資訊安全研究議程, HP資訊安全研究部門整合現有的HP各個研究小組,包括HP DVLabs的HP Fortify Software Security Research並管理Zero Day Initiative (ZDI) 。資訊安全研究的重要領域包括弱點,惡意軟體,資安威脅因素與專注於技術,行業和地域相關的軟體資訊安全。 上市時程 HP威脅中心的測試計劃適用於目前惠普認證的ArcSight ESM客戶。有興趣參與測試計劃的合格客戶可聯絡HPThreatCentral@hp.com. 有關HP Threat Central 的更多資訊可在HP Threat Central and hp.com/go/hpsr. 取得。 HP年度歐洲、中東及非洲客戶大會HP Discover將於12月10日至12日於西班牙巴塞隆納舉辦。 關於HP HP 以科技開拓新視野,為個人用戶、企業、政府及社會作出具有深遠意義的貢獻。HP擁有最廣泛的科技產品,涵蓋列印、個人電腦、軟體、服務與 IT 基礎架構等相關技術,為全球客戶提供最豐富多元的解決方案。欲取得更多有關HP (紐約證交所上市代號:HPQ) 的資訊,請參閱 http://www.hp.com.tw。
@2013 Hewlett-Packard Asia Pacific Pte Ltd. 此處涵蓋之資訊如有變更,恕不另行通知。HP產品與服務之 擔保,只限於此等產品與服務隨附之明確擔保聲明所載。此處之任何訊息,不應構成額外之擔保。HP 將不承擔此處涵蓋之技術或編輯之錯誤或疏失之責任。
- 新聞稿有效日期,至2013/11/04為止
聯絡人 :Cherie 聯絡電話:2546-6086*37 電子郵件:cherie.huang@compasspr.com.tw
上一篇:HP即時威脅偵測技術協助客戶抵禦網路威脅
下一篇:凌力爾特推出H等級20VIN 1A 高功率密度 LDO
|