A HP lança o Relatório de Risco de Segurança Cibernética 2012

O Relatório de Risco de Segurança Cibernética 2012 é uma colaboração anual entre grupos dentro dos Produtos de Segurança Empresarial HP que oferece às organizações uma visão do panorama de ameaças que pode ajudar a determinar como implantar melhor seus recursos limitados, para reduzir seus riscos de segurança.

As descobertas mais importantes incluem:

  • Os aplicativos da web continuam sendo um vetor de ataque popular e viável, devido, em boa parte, ao fato de que tanto organizações quanto desenvolvedores não corrigirem vulnerabilidades antigas.
  • Tanto tecnologias antigas quanto novas introduzem novas vulnerabilidades de segurança. Vulnerabilidades de aplicativos móveis e vulnerabilidades de SCADA tiveram aumentos dramáticos nos últimos cinco anos.
  • Mesmo que a quantidade de vulnerabilidades críticas tenha caído, como uma porcentagem das vulnerabilidades totais divulgadas, isso não serviu para deixar as empresas mais seguras; muito pelo contrário.

Oferecendo inteligência de segurança

As empresas e os governos estão experimentando o ambiente de ameaças mais agressivo na história da tecnologia da informação. As tendências de interrupção da computação aumentam grandemente a produtividade e a agilidade — mas, ao mesmo tempo, apresentam muitos novos riscos e incertezas. Baseada em produtos líderes de mercado da ArcSight, Atalla, Fortify e TippingPoint, a plataforma de Gerenciamento de Informações e Riscos de Segurança HP permite que sua empresa tenha um enfoque de segurança proativo que integre correlação de segurança, análise profunda de segurança de aplicativos e mecanismos de defesa no nível da rede — unificando os componentes de um programa de segurança completo e reduzindo os riscos na empresa.

 
Segurança de Aplicativos (Fortify)Segurança de Aplicativos (Fortify)

Um conjunto de soluções e processos extremamente integrados para garantir a segurança proativa dos aplicativos

Teste rápido e acessível para a segurança de QUALQUER código, através de nossa segurança como serviço baseada na nuvem

Proteja sua companhia de ataques de segurança a aplicativos em produção

Integre a análise de vulnerabilidade em todo o ciclo de vida do software—desde o desenvolvimento ao teste de qualidade e aos aplicativos implantados

Reduza os riscos de negócios, encontrando, priorizando e corrigindo vulnerabilidades que constituem as maiores ameaças

Analise detalhadamente aplicativos e serviços complexos da Web

Segurança das Informações (ArcSight)Segurança das Informações (ArcSight)

Total visibilidade das ameaças, brechas, fraudes e riscos internos e externos na infraestrutura de TI

Conectores prontos para uso com o objetivo de coletar, consolidar e normalizar dados, a fim de unificar a realização de pesquisas, relatórios e análises

Software poderoso de gerenciamento de segurança corporativa para analisar e correlacionar todos os eventos que ocorrem em sua organização

Uma solução de software de gerenciamento da segurança para coletar atividade de logs, consolidar informações para eficiência de armazenamento e correlacionar eventos

Um aplicativo criado na plataforma SIEM da HP para monitorar a atividade do usuário entre contas, aplicativos e sistemas

Solução de gerenciamento de log universal para coletar dados de máquina de qualquer fonte geradora de log que unifique pesquisas, armazenamentos e análises

Suíte de conteúdo que oferece análise de logs e monitoramento de segurança com base na segurança e nas melhores práticas de auditoria—ajuda as organizações a atender a um amplo conjunto de requisitos de conformidade regulamentar e a instituir um forte programa de governança de TI

Soluções de Segurança IntegradasSoluções de Segurança Integradas

Os principais produtos do setor e serviços profissionais de classe mundial feitos sob medida para o jeito como você faz negócios

Uma solução APT que fornece a inteligência necessária para você identificar e corrigir APTs e ameaças de segurança em sua rede

Uma solução de segurança na nuvem para reduzir as ameaças e manter a conformidade com os regulamentos de segurança em infraestruturas virtuais e de nuvem

Um serviço de inteligência de segurança personalizado para proteger armazenamentos de dados confidenciais contra perda e roubo

Uma solução personalizada que detecta e reduz brechas de segurança e privacidade monitorando o acesso aos dados

Uma solução de conformidade e riscos de TI modular que mapeia os dispositivos de TI para os serviços de negócios e fornece aos CISOs inteligência para decisões pontuais.

Proteja sua companhia de ataques de segurança a aplicativos em produção

Visibilidade das ameaças internas potenciais, através da identificação de comportamento suspeito ou arriscado de usuários

Um serviço global personalizado que permite que você use registros em logs centralizados para conformidade com SOX, PCI, FISMA, HIPAA, etc.

Dispositivo móvel, segurança para reduzir riscos de aplicativos móveis (iPhone, iPad e Android)

Transparência da rede e monitoramento adaptativo para ajudar você a manter a integridade e disponibilidade

Correlacione eventos de segurança com informações confiáveis, atuais, baseadas em reputação sobre segurança contra ameaças

Serviços de consultoria profissional para ajudar você a construir, amadurecer e manter operações de segurança de classe mundial

Consultores e treinamento especializados, tecnologia de segurança testada pelo setor e um modelo de processo de desenvolvimento seguro

Sua base para coletar, analisar e armazenar dados para o gerenciamento e conformidade eficazes de riscos

Segurança da Rede e da Nuvem (TippingPoint)Segurança da Rede e da Nuvem (TippingPoint)

Segurança de rede de última geração para redes físicas, virtuais e na nuvem, com o suporte do HP TippingPoint X-Armour

A melhor proteção contra ameaças para infraestrutura virtualizada e de nuvem, baseada em soluções comprovadas de centros de dados

Sistema de prevenção de invasões de próxima geral, para proteção contra ameaças avançadas persistentes e ciberataques

Controle de política e visão global, centralizado, para implantações em larga escala de todas as plataformas HP TippingPoint

Um dispositivo SSL de fácil utilização para evitar que ataques criptografados comprometam os aplicativos e servidores da Web

Payments and Data Security (Atalla)Payments and Data Security (Atalla)

Uma solução abrangente para proteger, gerenciar e controlar o acesso e manter os dados altamente disponíveis

Módulo de segurança de hardware de alto desempenho para soluções de processamento criptográfico e gerenciamento de chaves para autorização de pagamentos com cartão e verificação de PIN em caixas eletrônicos e pontos de venda

Gerenciamento de chaves de segurança, que reduz o risco de danos à reputação e criptografia de dados, além de facilitar a conformidade com regulamentações

Pesquisa de SegurançaPesquisa de Segurança

Informações úteis de segurança para identificar proativamente as ameaças e gerenciar riscos

Oferece aos gerentes de TI, a capacidade de gerenciar e controlar aplicativos e a utilização da largura de banda na empresa.

Um aplicativo para criar filtros personalizados de segurança de IPS de última geração do HP TippingPoint Next para proteger proativamente seus ativos

Um laboratório líder do setor especializado em descoberta, análise e proteção contra vulnerabilidades

Pesquisa de segurança líder do setor, para ajudar você a encontrar, corrigir e evitar vulnerabilidades de segurança em software

Um banco de dados abrangente de entradas DNS e IP mal-intencionados, para identificar e negar acesso a elementos mal-intencionados.

Um console para monitoramento de ameaças em tempo real fácil de usar, para avaliar o cenário de ameaças e orientar alterações na política de IPS

Tecnologia adaptável de firewall de aplicativo da Web adicionada ao IPS de Próxima Geração (NGIPS) HP TippingPoint

Um programa com mais de 3.000 pesquisadores diligentemente procurando e divulgando vulnerabilidades de segurança

Foco na segurança em toda a empresa.

Foco na segurança em toda a empresa. Insights estratégicos e melhores práticas para transformar o desempenho de TI em sucesso de negócios.

Gerencie os riscos em um mundo inseguro

Bruce Schneier, especialista em segurança, fala sobre como aceitar que não é possível "adiantar-se" em relação a ameaças de segurança e gerenciamento de riscos.

Gerencie os riscos em um mundo inseguro