HP je najavio formiranje organizacije HP za istraživanje sigurnosti (HP Security Research – HPSR), novu grupu koja će osigurati djelotvorne sigurnosne obavijesti preko izdanih izvješća, informiranju o prijetnjama i poboljšanja proizvoda iz portfelja HP sigurnosti.
Tvrtka je također objavila rezultate iz svog godišnjeg izvješća HP Cyber sigurnosni izvještaj, pružajući uvid u ranjivosti krajolika s velikim nizom podataka koji pokrivaju tehnologije poput interneta i mobilne industrije.
Kao dio poslovne jedinice HP sigurnosna rješenja za srednje i velike kompanije (HP Enterprise Security Products – ESP), HPRS će voditi HP-ov program za istraživanje sigurnosti, uključujući HP DV laboratorije. Organizacija za istraživanje fokusirana je na slabosti istraživanja i analize te HP Fortify softver za istraživanje sigurnosti, koji je usmjeren na razvijanje operativnosti sigurnosnih softvera. HPSR također će upravljati programom Zero Day Initiative (ZDI), koji je fokusiran na identificiranje nedostataka softvera koji dovode do cyber napada i narušavanja sigurnosti.
Pretvaranje istraživanja sigurnosne inteligencije u proizvod u ponudi
Primarni fokus HPSR-a je osigurati istraživanja koja izravno utječu na razvijanje HP ESP portfelja. Kao takav, HP je poboljšao svoj HP Reputation Security Monitor (RepSM) 1.5, koji štiti klijente protiv naprednih napada,iskorištavajući podatke izravno iz HPRS-a. Ovi podaci poboljšavaju identifikaciju korištenja “peer-to-peer“ mreže i poboljšavaju otkrivanje potencijalnih poplava spamova i „phishinga“, a također se istovremeno prepoznaju uzorci tijekom vremena, kao što su skenovi otkrivanja i nepravilnih razina aktivnosti.
Novi HP RepSM omogućava klijentima da se obrane od sofisticiranih napada otkrivajući opasne interakcije sa sumnjivim web stranicama kako bi se spriječio hakerski upad. Nakon što se dogodi upad, rješenje identificira zaražene komponente, komunicirajući sa sumnjivim kontrolnim centrima , prije no što procuri intelektualno vlasništvo.
Za organizacije srednje veličine s velikim volumenom podataka i ograničenim sredstvima, HP ArcSight Express 4.0 kombinira sigurnost informacija i event management (SIEM), log management i praćenje aktivnosti korisnika u „out-of-the-box“ rješenju, uključujući priključke za HP ArcSight IdentityView and HP RepSM. Rješenje pojednostavljuje sakupljanje, analizu i upravljanje sigurnosnim događajima brzo i troškovno učinkovito.
Klijenti mogu početi s radom u softveru za svega nekoliko minuta, brzo dobivajući uvid u potencijalnim sigurnosnim prijetnjama povlačenjem informacije iz stotina različitih izvora podataka. Rješenje također prati korisnika i aktivnosti aplikacija zbog sigurnosnih nepravilnosti, kao što su sumnjiva ponašanja.
