HP提供擴展中企業全面性資安保護服務

【2013年10月01日, 台北訊】HP Enterprise Security Services 企業資安服務部門今日宣布推出全新服務及解決方案，協助企業管理其資料與基礎架構安全，範圍包括設備、網路，並延伸至第三方供應商。

由於IT漸趨轉向雲端、行動化與社群科技的混和環境，資訊流通可謂無遠弗屆。擴展中的企業不僅擁有許多設備及多處辦公地點，其廠商與供應商的網路也十分廣大。因此，企業目前面臨資安威脅環境既多元且殘酷，其風險影響範圍包含公司內、外部。

HP亞太暨日本地區企業資訊安全服務事業總經理 Lawrence Ong表示：「資源窘困的IT團隊都在尋求簡單且單純的解決方案，以協助企業順利解決複雜的資安威脅。HP Enterprise Services結合HP領先業界技術及HP資安顧問專家，協助企業針對他們正在擴展的公司進行風險管理，並加強其資安保護。」

擴展中企業的行動存取資安保護

不論終端用戶選擇使用何種設備，他們需要資料時都必須進行存取才得以取得資訊。系統若能支援辦公室使用私人設備將可加強生產力並提升員工滿意度，然而也會對企業資料與名譽造成威脅，並增加成本支出。因此，許多企業為維持使用者需求與資安掌控間的平衡，使他們在為行動化解決方案建置有效資安策略時，缺乏正確認知及內部資源。

HP Security Risk and Controls Advisory Services for Mobility協助企業了解、辨識並建置一套有效資安策略，使其能更有效管理使用者自備裝置之安全。此服務引導企業順利轉移至行動化企業，內容包含：

  • 為管理使用者裝置政策採用，制定一套策略
  • 於現存基礎架構中找出資安漏洞，並支援全新及未知裝置
  • 推薦客戶資安掌控的必要升級，以降低既有風險並縮減差距

如此一來，客戶即能結合行動化企業，減少猜測，並降低複雜性。

阻止DDoS資安攻擊

分散式阻斷服務攻擊 (Distributed Denial of Service， DDoS) 與網路應用程式攻擊為企業現今面臨的最大資安威脅之一，它將造成網路擁擠、伺服器負荷過重與正當使用者流量限制，導致企業關鍵應用程式與服務無法正常運作。其影響結果可能造成巨大損失，包含利益、名譽與財務損失以及違法等。

HP DDoS Protection Services透過專業資安分析整合關鍵技術，提供全年無休的資安監控服務，協助企業更迅速完成DDoS攻擊者監控，並對資安攻擊採取立即行動，減少系統停機時間。

HP DDoS Protection Services結合領導業界的資安工具產品功能與 HP Managed Security Services，提供客戶以雲端為主、於辦公室使用(on-premises)的DDoS資安保護服務。HP設於世界各地、共計八處的安全監控中心提供即時監控服務，利用HP ArcSight辨認並攔截網路、應用層DDoS與網站應用程式攻擊。這項服務能減少管理DDoS攻擊的複雜性，減輕資安小組負荷，進而將資源提供給其他資安策略利用。

管理供應商風險

現今的企業倚靠眾多供應商廣大的網路，以確保他們能夠達成客戶需求。企業若想保持成功不敗，就必須開放與供應商間的連結。而這具攻擊潛力的「攻擊信封」(attack envelope) 意味著巨大風險，攻擊事件已不再來自被視為目標的企業本身，而往往出現在企業與供應商的連結之間。

HP Supplier Security Compliance Solution能協助企業優化跨供應商的資安及法規遵循政策，以達成風險管理。HP安全顧問與當地專家攜手合作，利用他們在全球法律、法規及標準發展的專業協助企業改善其風險狀況，並節省法規遵循成本。此解決方案提供下列三項服務：

  • HP Compliance Management Advisory Service: HP資安專家提供企業影響力與資安風險評估，進而協助企業定義其法規遵循評量與報告架構。
  • HP Managed Security Compliance Service: 一項全面管理服務，能設計、製作並對跨服務供應商的客製化資安遵循架構提出報告，包含了例行監測以及審查。
  • HP Managed Security Audit Service: 提供客戶跨供應商的資安掌控與流程審查，此措舉與企業法規需求、合約條款與風險概況習習相關。

企業透過建立與部署客製化的資安流程，並對跨供應商網路進行監控，而得以取得其資料掌握權，並且避免資安漏洞可能帶來的金錢、商業機密與客戶信任等的損失。

上市時程

以下產品目前已於全球上市：

  • HP DDoS Protection Services
  • HP Security Risk and Controls Advisory Services for Mobility
  • HP Supplier Security Compliance Management Services

HP年度歐洲、中東及非洲客戶大會HP Discover將於12月10日至12日於西班牙巴塞隆納舉辦。

關於HP

HP 以科技開拓新視野，為個人用戶、企業、政府及社會作出具有深遠意義的貢獻。HP擁有最廣泛的科技產品，涵蓋列印、個人電腦、軟體、服務與 IT 基礎架構等相關技術，為全球客戶提供最豐富多元的解決方案。欲取得更多有關HP (紐約證交所上市代號：HPQ) 的資訊，請參閱 http://www.hp.com.tw。