إتش بي تكشف عن مجموعة من الحلول الأمنية الموسعة لبرنامج الاستجابة الفورية للمؤسسات

قامت شركة إتش بي اليوم بالإعلان عن محفظتها الموسعة من الحلول الأمنية المؤسسية، والتي تم تصميمها لمساعدة الشركات على وضع وتنفيذ استراتيجية أمنية شاملة، في سبيل مجابهة كافة المخاطر والمسؤوليات المتوقعة والناجمة عن فورة الإعلام الاجتماعي والحوسبة السحابية والحوسبة المتنقلة، فأصبحت المخاطر الافتراضية أكثر تعقيداً وتكراراً وعشوائية. 

بينت الأبحاث التي تم إجراؤها نيابة عن إتش بي بأن حجم وتعقيد التهديدات الأمنية قد تصاعد بشكل كبير، حيث أكد 50% من كبار مدراء الأعمال والتقنية التنفيذيين الذين شملتهم الأبحاث بالاستبيان بأن عدد الاختراقات الأمنية ضمن مؤسساتهم قد شهد تزايداً ملحوظاً خلال العام الماضي. وقد شملت هذه النسبة 30% ممن أقروا بتعرضهم لاختراقات داخلية غير مصرح بها، في حين أكد 20% بأنهم قد تعرضوا لاختراقات خارجية. 

وانطلاقاً من حاجة المؤسسات التي تواجه هذه التحديات إلى اعتماد مقاربة أكثر استدامة في إدارة الأمن والمخاطر، قامت إتش بي بوضع هيكلية حلول الأمن المؤسسي لتلبية هذه الحاجة الملحة من خلال الجمع بين إمكانيات أمن المعلومات ومراكز العمليات الأمنية الحديثة وكافة التقنيات التي تضمن للمؤسسات الذكاء الأمني الفاعل. 

وتتضمن هذه المحفظة الموسعة مجموعة من الإمكانات الجديدة التي تساعد المؤسسات في تقييم استثماراتها الأمنية وإدارتها وتعزيز أدائها. 

في هذا السياق قال إياد شهابي، المدير التنفيذي في إتش بي الشرق الأوسط: "تدرك المؤسسات اليوم أهمية الاستراتيجية الشاملة في إدارة المخاطر لضمان أمن مختلف البنى التحتية لديها وحماية سمعتها. لذا، تقدم محفظة إتش بي الأمنية الموسعة الحماية التي تحتاجها المؤسسات وتضمن، في الوقت عينه، للعملاء والموظفين والشركاء والمستهلكين إمكانية الوصول الفوري إلى الأصول المؤسسية الصحيحة دون التعرض للمخاطر". 

من جهته، قال إريك دوماج، مدير الأبحاث والاستشارة الأمنية في أوروبا الغربية لدى شركة IDC للأبحاث: "يعد إعلان إتش بي مؤخراً عن مجموعتها الجديدة من الحلول الأمنية خطوة في غاية الأهمية، عبر توفير محفظة تقنية رائدة في هذا القطاع والتي تم التوصل إليها بالتعاون مع تيبينج بوينت وفورتيفاي وآرك سايت تدمج بصورة ذكية ليتم استخدامها لتكوين مجموعة متكاملة تتميز عن غيرها من الحلول التي تكتظ بها السوق، بما يتضمن الخدمات والتطبيقات والمنتجات. علاوة على ذلك، يضع الإدماج الفعال لهذه المجموعة المتنوعة من الحلول والمنتجات الأمنية شركة إتش بي في مقدمة الشركات العاملة في هذا القطاع من حيث القدرة على معالجة التهديدات الأمنية المعقدة التي تواجهها الشركات يومياً". 

وبهدف تقييم البيئات الأمنية لتحديد المخاطر وتحديد أولوية معالجتها، تقدم إتش بي، وليوم واحد، ورشة عمل لاستكشاف الأمن المؤسسي استناداً إلى هيكلية حلول إتش بي الأمنية المؤسسية، بما يتيح للعملاء التعرف إلى درجة التفاعل المطلوبة بين إدارة المعلومات والعمليات الأمنية، إذ تساعدهم ورشة العمل هذه على فهم نقاط الضعف التي تعرض مؤسساتهم إلى التهديدات الداخلية والخارجية والعوامل الرئيسية للنجاح في التوصل إلى مؤسسة آمنة وبرامج التحول الإلكتروني التي تناسب احتياجاتها الخاصة استناداً إلى أفضل الممارسات المتبعة عالماً. 

وقد قامت إتش بي أيضاً بإصدار تقرير المخاطر الأمنية الافتراضية (HP Digital Vaccine Labs’ Digital Cyber Security Risks Report) للنصف الأول من العام 2011، الذي يقدم للعملاء مقاربة تفصيلية لنقاط الضعف وبيانات التهديدات والهجومات الأمنية. ويتيح هذا التقرير نصف السنوي للمؤسسات إمكانية فهم كافة المخاطر بغية تقييم هيكليتها الأمنية وتعديلها بالصورة الملائمة. 

التحول الأمني

من خلال مكاملة أفضل الإمكانيات التي تقدمها في السوق شركات آرك سايت وتيبينج بوينت وفورتيفاي التابعة لها، تمكنت إتش بي من تحقيق النجاح في وضع الأساس الذي تقوم عليه مقاربتها الأمنية الموحدة للأمن المؤسسي، حيث تقدم منصة إتش بي للذكاء الأمني وإدارة المخاطر التقنية المتطورة للربط الثنائي وحماية التطبيقات والشبكات، وذلك لوقاية التطبيقات والبنى التحتية لتقنية المعلومات من كافة المخاطر والتهديدات الافتراضية التي قد تتعرض لها. 

وتساعد هذه المنصة، المدعومة من قبل شبكة موسعة من الشركاء، المؤسسات على تخفيض المخاطر التي قد تتعرض لها البنى التحتية القائمة وإجراء الاختبارات الأمنية على التطبيقات المستخدمة ومعالجة نقاط الضعف فيها، إضافة إلى وضع الأساس السليم لتنصيب الأنظمة الجديدة ضمن بيئات آمنة. 

وحرصاً منها على مساعدة العملاء في استخدام هذه المقاربة التي تشكل تحولاً جذرياً في مفهوم إدارة المخاطر، أعلنت إتش بي عن مجموعة متكاملة من المنتجات الجديدة في مجال المخاطر والأمن، وهي: 

- يقدم إتش بي آرك سايت إكسبرس 3.0 إمكانية مراقبة الارتباط الثنائي وإدارة السجلات ونشاط المستخدمين، بغية تعزيز قدرة المؤسسة على اكتشاف وإيقاف المخاطر الافتراضية بشكل استباقي. ويعتبر هذا الحل أول منتجات إدارة المعلومات والأحداث الأمنية (SIEM) يتم إطلاقه استناداً إلى تقنية محرك الاستعادة والحفاظ على الارتباط الثنائي المحسن (CORR-Engine).

- يقدم إتش بي ربيوتيشن سيكيوريتي مونيتور لعملاء إتش بي آرك سايت قائمة حديثة متقدمة لعناوين بروتوكول الإنترنت (IP) ونظام اسم المجال (DNS) غير الآمنة، بغية مكافحة الهجمات التي تستغل نقاط الضف في أمن التطبيقات الإلكترونية على شبكات الإنترنت.

- وتعد مجموعة إتش بي سوفتوير سكيورتي سنتر حل الاختبار الشامل لأمن التطبيقات الوحيد المتوافر للمؤسسات في مواقع العمل وعند الطلب لتحديد نقاط الضعف في الآلاف من التطبيقات.

- وتقدم خدمة إتش بي تيبينج بوينت ويب أبليكيشن ديجيتال فاكسين 2.0 (WebAppDV) الحماية الموسعة للتطبيقات التجارية والمصممة خصيصاً على شبكة الإنترنت من خلال تحديد نقاط الضعف فيها بشكل مباشر وتطبيق مجموعة من الحلول الافتراضية حتى التوصل إلى وضع الحل النهائي المناسب. وتساعد فلاتر النسخة 2.0 من الخدمة المزودة بتقنية أدابتيف ويب أبليكيشن فاير وول على التمييز بين النشاط الشبكي الطبيعي والنشاط غير الآمن. كما تقدم إتش بي الحماية المتقدمة والتحول المبسط من حلول المصدر المفتوح IPS مع النسخة 2.0 من ديجيتال فاكسين تول كيت (DVToolkit) لبرمجيات سنورت الخاصة باكتشاف محاولات الاختراق، إضافة إلى رفع سوية الشفافية بالنسبة لحالة البيئة الأمنية من خلال إتش بي تيبينج بوينت ريبورتينج أند أركايفينج المعدة من قبل لوغر سوفتوير. 

إدارة التحول الأمني

عمدت إتش بي، انطلاقاً من حرصها على مساعدة المؤسسات على إدارة برامج التحول الأمني لديها واعتماد أفضل التقنيات الأمنية والاختيار من بين مجموعة من نماذج الموارد المرنة، إلى تقديم مجموعة جديدة من الخدمات المؤسسية:

- خدمات إتش بي لإدارة أمن المعلومات (ISM) التي تقدم مقاربة شاملة لإدارة السياسات وآليات العمل الأمنية لتتيح للعملاء اتخاذ القرارات الأمنية التي من شأنها تخفيض المخاطر على أسسس سليمة.

- تحمي خدمة إتش بي للسحابة المؤسسية (ECS) – الإدارة المستقلة للمخاطر الكمبيوترات المكتبية والدفترية الشخصية والمخدمات من الفيروسات والبرمجيات الخبيثة والبرمجيات التجسسية  ومحاولات الاختراق من خلال حجب التواصل غير المصرح به ومنع تنصيب البرامج غير المرغوب بها.

- تجمع خدمات إتش بي لإدارة المعلومات والأحداث الأمنية (SIEM) وتسجل الأحداث المتعلقة بالنواحي الأمنية لتتيح مراجعة النشاط الأمني بصورة شاملة للمؤسسة ككل، إلى جانب القدرة على تصميم التقارير المسبقة التي تبين مدى الامتثال للسياسات واللوائح التنظيمية.

- تحدد خدمة إتش بي لاختبار التطبيقات كخدمات نقاط الضعف الأمنية في التطبيقات وتحجبها كما وتقوم بمسح الشفرة البرمجية وخدمات الاختراق الشبكي التي تخفض من المخاطر والزمن وحجم الاستثمار المطوب لضمان أمن التطبيقات.

وتعد منصة إتش بي سكيور بوردروم، التي تتم مراقبتها بشكل دائم لتحديد المواضع التي يمكن إدخال التحسينات إليها للارتقاء بمستوى الخدمة، المنصة الإلكترونية المؤسسية الشاملة التي تجمع مصادر البيانات الأمنية المتوفرة في نظام مركز واحد، بحيث تتيح للمدراء التنفيذيين رفيعي المستوى والرؤساء التنفيذيين المعلوماتيين إمكانية الاطلاع بصورة أشمل على المعلومات الفاعلة في تسهيل عملية اتخاذ القرارات الاستثمارية الاستراتيجية والقرارات الإدارية. 

تقدم إتش بي لبرنامج الاستجابة الفورية Instant-On Enterprise، إمكانية حماية البيانات والموارد وإدارة المخاطر وتحفيز الابتكار. للمزيد من المعلومات حول حلول وخدمات إتش بي الجديدة، يرجى زيارة الموقع: www.hp.com/go/risk2011.

ويشار إلى أن إتش بي تعقد حدث إتش بي ديسكفر من 29 نوفمبر إلى 1 ديسمبر في فيينا، النمسا. ويهدف الحدث إلى إطلاع الشركات على كيفية البدء مع برنامج الاستجابة الفورية.