Nuevas soluciones de HP Enterprise Security

La división de seguridad de HP ha ampliado su porftolio de soluciones para las empresas Instant-On con una serie de novedades que destacan por haber sido creadas para ayudar a las compañías a establecer y ejecutar una estrategia de seguridad que haga frente a las amenazas y potenciales problemáticas provocadas por el uso de la movilidad, el cloud computing y las redes sociales, así como por la llamada «consumerización» (uso de dispositivos profesionales en entornos domésticos y viceversa).

Como ha declarado Luis Buezo, director IT Assurance de HP Technology Services para EMEA,»el perímetro ya no existe y los ciberataques se han convertido en algo más sofisticado, persistente e impredecible«. En un reciente estudio encargado por HP se demuestra que el volumen y complejidad de las amenazas de seguridad continúa incrementándose. Más del 50% de los empresarios y ejecutivos de tecnología entrevistados consideran que las brechas de seguridad de sus organizaciones se han incrementado durante el último año. Cerca del 30% respondieron que han experimentado brechas de seguridad provocadas por acceso interno no autorizado, mientras que el 20% reconoció que había experimentado brechas externas.

Para hacer frente a estos retos, las organizaciones necesitan establecer un enfoque inteligente para gestionar la seguridad y los riesgos. El nuevo portfolio de soluciones de seguridad para empresas de HP da respuesta a estas necesidades mediante la entrega de capacidades para la gestión de la seguridad de la información junto con modernos centros de operaciones de seguridad y tecnologías que proporcionan inteligencia de seguridad.

HP ofrece actualmente el workshop Enterprise Security Discovery de un día de duración, basado en el nuevo portfolio de soluciones de seguridad para empresas, que permite a las compañías identificar el modelo de relación requerido entre la gestión de la información y las operaciones de seguridad. Este workshop ayuda a las empresas a comprender las vulnerabilidades de sus organizaciones frente a las amenazas tanto internas como externas, así como a identificar los factores clave del éxito de una empresa segura y a crear programas de transformación basados en las mejores prácticas.

Además, HP publica un Informe de Ciber Seguridad y Riesgos de HP Digital Vaccine Labs (DVLabs) que ofrece a las empresas una visión detallada de los datos de vulnerabilidad, amenazas y ataques que se han producido durante la primera mitad de 2011. Este informe semestral ayuda a las organizaciones a entender el panorama de las amenazas de modo que les permita evaluar y ajustar sus posturas sobre seguridad.

Modelo de seguridad de HP para empresas Instant-On.

La plataforma HP Security Intelligence and Risk Management ofrece correlación avanzada, protección de las aplicaciones y tecnología de defensa de red para proteger las aplicaciones e infraestructuras TI frente a sofisticados ciberataques. Respaldada por una amplia red de partners, la plataforma ayuda a las organizaciones a reducir el riesgo de las infraestructuras existentes, proporciona tests de seguridad, reparación de las aplicaciones ya existentes y establece una base para desplegar futuros sistemas en un entorno seguro.

Para ayudar a las empresas a llevar a cabo esta transformación hacia la gestión del riesgo, HP ha presentado un paquete completo de seguridad y riesgos que ofrece:

• HP ArcSight Express 3.0 proporciona una capacidad de correlación líder en el mercado, gestión de logs y monitorización de la actividad del usuario con objeto de mejorar la capacidad de la organización para detectar y prevenir rápidamente las ciberamenazas. Es el primer producto de SIEM (Security Information and Event Management) impulsado por el innovador CORR-Engine.
• Monitor de Reputación de Seguridad de HP proporciona a los clientes de ArcSight una lista avanzada y en tiempo real de IPs conocidas y direcciones DNS maliciosas para combatir los ataques que explotan la vulnerabilidad de las aplicaciones web.
• HP Fortify Software Security Center suite es la única solución de pruebas de seguridad de las aplicaciones, disponible en propiedad o bajo demanda, escalable para identificar vulnerabilidades en miles de aplicaciones.
• El servicio 2.0 HP TippingPoint Web Application Digital Vaccine (WebAppDV) extiende la protección a las aplicaciones web, tanto comerciales como desarrolladas a medida, mediante la identificación de las vulnerabilidades de las mismas en tiempo real y con la entrega de parches virtuales hasta que pueda encontrarse una solución definitiva bien por parte del fabricante o desarrollador de la aplicación. Los filtros actualizados de WebAppDv 2.0, con tecnología Firewall Adaptable para Aplicaciones Web (WAF), ayudan a diferenciar la actividad normal del tráfico malicioso. HP también ofrece protección avanzada y una migración simplificada a través de soluciones IPS basadas en código abierto con el Paquete de Herramientas Digital Vaccine (DVToolkit) 2.0 para Snort.

Para ayudar a las organizaciones a gestionar sus programas de transformación de seguridad, además de adoptar las mejores tecnologías en seguridad y elegir modelos flexibles de código, HP también ha anunciado una nueva gama de servicios para empresas:

• HP Information Security Management proporciona capacidad de gestión real de las políticas de seguridad y los procesos, permitiendo a los clientes estar informados a la hora de tomar decisiones de seguridad y así minimizar riesgos.
• HP Enterprise Cloud Service (ECS) – End Point Threat Management protege los ordenadores de sobremesa, los portátiles y los servidores frente a virus, malware, spyware e intrusos mediante el bloqueo de comunicaciones no autorizadas y evitando la instalación de programas no deseados.
• HP Security Information and Event Management (SIEM) recopila y registra los eventos de seguridad relevantes para proporcionar una visión unificada de la actividad de seguridad en la compañía, además de generar informes predefinidos para demostrar el cumplimiento de las políticas y regulaciones.
• HP Application Security Testing-as-a-Service identifica y cubre los agujeros de seguridad de la capa de la aplicación mediante un escáner de código y pruebas de intrusión web que reducen tanto el riesgo como el tiempo y la inversión necesaria para garantizar la seguridad del software.

Por su parte, HP Secure Boardroom es un completo portal para empresas que combina en un sistema centralizado las diferentes fuentes de datos de seguridad existentes. Proporciona a la dirección de las empresas una mejor vista e información útil, que facilita la toma de decisiones de cara a inversiones estratégicas o decisiones de gestión.