HP ENTERPRISE SECURITY. Protecting the Instant-On Enterprise

Transkript

1 HP ENTERPRISE SECURITY Protecting the Instant-On Enterprise

2

3 HP SECURITY INTELLIGENCE PLATTFORM Advanced Protection Against Advanced Threats Vollständige Überwachung zur Erkennung von Sicherheitsvorfällen Proaktive Sicherheitsüberprüfungen zum Schutz von Anwendungen Sich anpassende Sicherheitsmechanismen für Netzwerke zum Blockieren von Angriffen Integrierte Plattform für das Risikomanagement

4 Wie können Sie Ihr Unternehmen schützen? Werden Sicherheitslösungen von vornherein in ein Programm integriert, stellt das die kostengünstigste Lösung dar wir gehen sehr verantwortungsvoll mit dem Geld unserer Steuerzahler um die zudem eine viel höhere Sicherheit bietet. Sie können kein System erstellen und im Nachhinein noch Sicherheitsfunktionen einbauen. Wir können es uns bei unseren Anwendungen nicht leisten, dass ein Programmierer versehentlich ein Hintertürchen offenlässt, durch das dann Hacker auf unser System zugreifen können. -- USAF Col. Andy Berry Director, Warfighter s Edge Program Risikomanagement Intelligente Sicherheitsfunktionen Erkennung von Sicherheitsbedrohungen Anwendungssicherheit Informationssicherheit Problem: Im Instant-On Enterprise wird die Produktivität durch die allgegenwärtigen Möglichkeiten für den Internetzugriff, Cloud Computing und mobile Anwendungen erheblich gesteigert. Diese Trends sprengen jedoch den Rahmen eines traditionellen Unternehmens. Darüber hinaus sind die Sicherheitsfunktionen in Unternehmen auf verschiedene Silos verteilt; es besteht nicht nur das Problem der mangelnden Integrationsfähigkeit von Punktlösungen für die Sicherheit, sondern auch der breiten Verteilung der Sicherheitsfunktionen auf verschiedene Geschäftsbereiche und Abteilungen wie IT, Buchhaltung, Rechtsabteilung, Personalwesen sowie der Sicherheitsabteilung selbst. Anwendungen sind wohl der risikoreichste Bereich für die IT und werden oft entwickelt und erstellt, ohne die Sicherheit ausreichend zu berücksichtigen. Die Situation wird durch den Wirrwarr an Compliance-Bestimmungen noch erschwert, die zusätzliche Herausforderungen für den CISO darstellen. Diese mangelnde Koordination zwischen Benutzern, Prozessen und Technologie führt zu erheblichen Sicherheitslücken, zwingt die Sicherheitsabteilung dazu, reaktiv auf neue Bedrohungen zu reagieren, und erhöht das Sicherheitsrisiko für das gesamte Unternehmen. Lösung: Mit der Security Intelligence Plattform revolutioniert HP die Lösungen für Unternehmenssicherheit. Die Security Intelligence Plattform nutzt erweiterte Funktionen zur Erkennung von Sicherheitsbedrohungen und ein leistungsstarkes Tool zur Korrelation von Sicherheitsereignissen und Sicherheitslücken mit Kontextdaten und stellt damit ein intelligentes Sicherheitskonzept für IT-Abläufe, -Anwendungen und -Infrastruktur dar. IT- GOVERNANCE Operative Sicherheit IT PERFORMANCE SUITE Nur die HP Security Intelligence Plattform, die auf marktführenden Produkten von ArcSight, Fortify und TippingPoint basiert, bietet Unternehmen einen proaktiven Ansatz: Er integriert Funktionen zur Ermittlung von sicherheitsbezogenen Vorfällen, umfassende Möglichkeiten zur Analyse der Anwendungssicherheit sowie Schutzmechanismen auf Netzwerkebene, die alle von unseren erstklassigen Services für Informationssicherheit unterstützt werden. Die Security Intelligence Plattform umfasst die Komponente für proaktive Sicherheit, die Teil der HP Software IT Performance Suite ist. Diese Komponente unterstützt Unternehmen bei der Leistungsverbesserung in allen Bereichen der IT. 4

5 So schützt die Security Intelligence Plattform Ihr Unternehmen Vollständige Überwachung zur Erkennung von Sicherheitsvorfällen Die HP ArcSight Produktsuite wurde konzipiert, um Unternehmen einen genauen Überblick darüber zu verschaffen, wer das Netzwerk gerade nutzt, auf welche Informationen er zugreift und wozu er die Informationen verwendet. Mit diesem hohen Maß an Transparenz können HP ArcSight Kunden das Unternehmen schützen und gleichzeitig die Kosten senken. Die Produkte werden heute weltweit eingesetzt, um Bedrohungen zu erkennen und Informationen zu schützen. Proaktive Sicherheitstests zum Schutz von Anwendungen Anwendungen sind das häufigste Ziel von Angriffen aus dem Internet und stellen für Unternehmen das größte Sicherheitsproblem dar. HP Fortify kombiniert sein umfangreiches Knowhow in der Anwendungssicherheit mit seiner weitreichenden Erfahrung in der Softwareentwicklung und setzt auf dem Markt Maßstäbe mit seinen preisgekrönten Produkten und Bewertungsservices, die von der Entwicklung bis zur Produktion Softwaresicherheit gewährleisten. Heute optimiert HP Fortify Software die Software für die anspruchsvollsten Kundenbereitstellungen, wie z. B. die weltweit größten, vielfältigsten Codebasen. Sich anpassende Sicherheitsmechanismen für Netzwerke zur automatischen Blockierung von Angriffen Jeden Tag werden neue Sicherheitslücken und Zero-Day-Angriffe entdeckt. Um zu verhindern, dass diese Sicherheitslücken ausgenutzt werden, ist eine fortlaufende Anpassung Ihrer Netzwerksicherheitsfunktionen erforderlich. In einer Welt, die ständigem Wandel unterworfen ist und in der eine IP-Adresse in einer Minute absolut sicher ist und in der nächsten mit Malware infiziert wird, steht und fällt das Risikomanagement in Ihrem Unternehmen mit dem Einsatz automatischer Sicherheitsfunktionen zum Schutz Ihres Netzwerks. Mit seiner Kombination aus umfassenden Suchfunktionen zur Erkennung von Sicherheitsbedrohungen und seinen Produkten zur Verhinderung von Eindringversuchen bietet HP TippingPoint unseren Kunden diese erweiterten Funktionen für die Netzwerksicherheit. Integrierte Plattform für das Risikomanagement Die HP Security Intelligence Plattform kombiniert Korrelationen von Informationen, Kontext und Technologien, um Unternehmen die Tools zur Verfügung zu stellen, die zur Bereitstellung intelligenter Sicherheitsfunktionen und für das Risikomanagement erforderlich sind. Durch die Integration der verschiedenen Plattformtechnologien werden Sicherheitssilos und damit die Trennung zwischen den Bereichen der Netzwerksicherheit, Anwendungstest und Sicherheitsüberwachung aufgebrochen. Die vollständige Transparenz, der umfassende Kontext und automatische Reaktionsfunktionen der Plattform führen im Endeffekt zu einer grundlegenden Verbesserung des Sicherheitsrisikomanagements eines Unternehmens. HP ArcSight ist heute unser wichtigster Partner für Sicherheitslösungen. Mit ArcSight ESM und ArcSight Logger haben wir den reaktiven Ansatz unserer Sicherheitslösungen aufgegeben und verfolgen nun stattdessen einen sehr proaktiven und zukunftsorientierten Ansatz diese Änderung war sehr effektiv und ist für unser Unternehmen von großem Nutzen. - - Paul Melson Manager of Information Security, Priority Health 5

6 Die HP Security Intelligence Plattform ArcSight ESM unterstützt das Logmanagement mit intelligenten Lösungen und ermöglicht es uns, mehr zu erreichen, als wir uns vorstellen konnten und mit einem viel kleineren Team als geplant. -- Tom Jacobsen Director, Global Security Operations Center, Experian Marktführende Produkte, leistungsstark integriert Nur HP verfügt über alle Komponenten zur Bereitstellung intelligenter Sicherheitslösungen und für das Risikomanagement im modernen Unternehmen marktführende Sicherheitslösungen, marktbestimmende Sicherheitsforschung und Unterstützung durch ein einzigartiges Ökosystem aus Branchenpartnern im Bereich der Sicherheitstechnologien. Daher kann nur HP die Vision von vollständigem Kontext und intelligenten Lösungen zur Überwachung und zum Management von Sicherheitsrisiken bei Anwendungen, Abläufen und sogar Geschäftsprozessen verwirklichen. Risikomanagement Governance Anwendungen Sicher entwickeln Infrastruktur Angriffe blockieren Automatische Reaktion Logdaten sammeln Ereignisse in Korrelation bringen hinzufügen Gefahren erkennen Kontext Sicherheit testen Bereitstellung intelligenter Sicherheitsfunktionen 6

7 HP ArcSight ESM Datenerfassung von jeder beliebigen Quelle für vollständige Sicherheitstransparenz Korrelationen von Ereignissen mit Kontext zur Erkennung kritischer Sicherheitsvorfälle Überwachung der Benutzeraktivität zur Erkennung fortschrittlicher oder Insider-Bedrohungen Implementierung flexibler Workflows zur Optimierung der Reaktion auf Ereignisse HP ArcSight Logger Die Geschwindigkeit von ArcSight Logger hat mich einfach beeindruckt. Wir erfassen ca. 5 Millionen Ereignisse am Tag und können jetzt in wenigen Sekunden Berichte für unseren gesamten Datensatz erstellen. -- Jean-Louis Martin IT Security Engineer, EFG Bank Konsolidierung und Speicherung sämtlicher Logdaten des Unternehmens Verwaltung von Daten mehrerer Jahre auf einer einzigen Instanz Durchsuchen mehrerer Terabytes an Logdaten in Sekunden Automatisierung der Compliance- Berichterstellung Wichtige Integrationen Sicherheitskontext für Operation- und Netzwerkverwaltung Archivierung von Logdaten und Berichterstellung für Netzwerksicherheitslösungen 7

8 Obwohl die Bedrohungen immer ausgereifter und technisch ausgeklügelter werden, verlieren wir dank HP Fortify nicht den Anschluss, da alle bekannten Sicherheitslücken geschlossen oder vermieden werden. HP Fortify gewährleistet, dass wir alle möglichen Sicherheitslücken berücksichtigen, bevor wir den Reisebüros oder dem gesamten Internet eine Anwendung zur Verfügung stellen. -- Ariel Silverstone Information Security Director, Travelport HP Fortify: Sicherheitstests Integration dynamischer und statischer Tests der Anwendungssicherheit zur Erkennung weiterer Sicherheitslücken Integration von Sicherheitslösungen während der Softwareentwicklung oder mit anderen Anbietern Schutz von Anwendungen durch Bestimmen und Beseitigen von Sicherheitsrisiken aus der Software Schnellere Wertschöpfung durch sichere Anwendungen HP Fortify Software Security Center Bestimmung der Sicherheitslücken von Anwendungen bei der Entwicklung, Produktion oder bei Produkten von Drittanbietern Bereitstellung vor Ort oder als Service, ganz nach den Anforderungen des Benutzers Senkung der Kosten für das Bestimmen und Beheben von Sicherheitsrisiken in Anwendungen Verminderung des Risikos einer Sicherheitsverletzung durch Anwendungen Wichtige Integrationen Integration in TippingPoint zur Bereitstellung einer anpassungsfähigen Web Application Firewall Analyseprogramm sendet Logdaten in Echtzeit an ArcSight Produkte zur Korrelation 8

9 DVLabs Sicherheitsforschung Branchenführend bei der Sicherheitsforschung Führend bei der Erkennung von Sicherheitslücken Beschäftigt über Sicherheitsforscher aus der ganzen Welt Ermöglicht Reaktion auf Bedrohungen in Echtzeit HP TippingPoint IPS der nächsten Generation Application-Awareness mit Inhalt- und Kontext-Awareness Durchsatz bei Datenprüfung: 20 MBit/s 20 GBit/s Schutz für virtuelle, physische und hybride Umgebungen Adaptive Web Application Firewall (WAF)-Technologie zum Schutz von Webanwendungen Wichtige Integrationen Wir haben uns sogar dazu entschlossen, das TippingPoint IPS standardmäßig in unserem gesamten Netzwerk zu nutzen. Die Flexibilität des Produktportfolios und die insgesamt einfache Verwaltung erleichtert meinen Mitarbeitern die Arbeit ungemein. Daher haben sie mehr Zeit, sich anderen unternehmenswichtigen Aufgaben zu widmen. - - Amin Almuhajab LA County Department of Health Secures, MCSE, CCIE Security Operations Manager Nutzt Fortify Scandaten zum Schutz von Webanwendungen vor Angriffen Automatisiert Quarantäne- und Blockierungsmaßnahmen für Ereignisse, die von ArcSight Produkten entdeckt werden 9

10 HP Enterprise Security HP ist ein führender Anbieter von Sicherheits- und Compliance-Lösungen für das moderne Unternehmen, das die Risiken in seiner hybriden Umgebung mindern und hoch entwickelte Bedrohungen abwehren möchte. Basierend auf marktführenden Produkten von ArcSight, Fortify und TippingPoint bietet die HP Security Intelligence Plattform auf einzigartige Weise erweiterte Korrelationsfunktionen, Anwendungsschutz und Netzwerksicherheit, um die hybride IT-Infrastruktur von heute vor ausgefeilteren Bedrohungen aus dem Internet zu schützen. HP Enterprise Security auf einen Blick Mehr als 600 Sicherheitspatente Mehr als 160 Sicherheitsprodukte und -services HP Fortify: Größter Marktanteil der Anbieter von Sicherheitstests 2009 und führend bei statischen Anwendungssicherheitstests ( Static Application Security Testing ) von Gartner HP ArcSight ist führend im Bereich Sicherheitsinformations- und Ereignismanagement, oder SIEM, (Gartner) und besitzt den größten Marktanteil bei SIEM-Lösungen (the Info Pro) HP ArcSight: Erhielt die Auszeichnung New Product of the Year 2010 von der Zeitschrift Network Computing HP TippingPoint ist als führender Anbieter im Network Intrusion Prevention Magic Quadrant von Gartner positioniert DVLabs entdeckt vier Mal so viel kritische Sicherheitslücken wie die restlichen Lösungen auf dem Markt zusammen (Frost and Sullivan) Intelligente Sicherheitsfunktionen Risikomanagement Besuchen Sie HP Enterprise Security unter:

11

12 Copyright 2011 Hewlett-Packard Development Company, L.P. Änderungen vorbehalten. Die Garantien für HP Produkte und Services werden ausschließlich in der entsprechenden, zum Produkt oder Service gehörigen Garantieerklärung beschrieben. Aus dem vorliegenden Dokument sind keine weiterreichenden Garantieansprüche abzuleiten. HP übernimmt keine Verantwortung für die Richtigkeit und Vollständigkeit der Angaben in diesem Dokument. Alle weiteren hierin erwähnten Produkt- oder Firmenbezeichnungen sind eventuell Marken oder eingetragene Marken ihrer jeweiligen Eigentümer. Erstellt im September 2011