惠普-大数据安全打出组合拳.docVIP

惠普:大数据安全打出组合拳尽管很多安全厂商都在跟进大数据安全，但是目前大多停留在扩大数据广度上，在数据挖掘的深度上往往有所欠缺。然而，光追求数据的量大而不去深挖数据背后的价值，并不能让企业获得更多收益，反而增加IT基础架构的负担。 近日，惠普宣布推出新产品ArcSight Express 4.0，将Autonomy与ArcSight进行集成，增强解决方案的大数据挖掘能力。这是惠普在大数据安全方面的最新成果。 整合Autonomy 增强分析能力 众所周知，ArcSight在SIEM（安全信息和事件管理）方面实力强劲。通过SIEM，将各种日志进行关联分析，能够发现原本发现不了的安全事件，加强企业的风险管理能力。Autonomy的优势在于非结构化数据的分析。“ArcSight Express 4.0将Autonomy与ArcSight 相集成，可以增强解决方案的分析能力，甚至让企业了解到员工的情感、情绪愤怒可能导致企业的安全风险升高。”惠普公司企业安全产品部北亚区总经理姚翔表示，通过Autonomy，我们可以进一步了解安全威胁，对非结构化数据的安全性进行更好地分析。”通过对员工电子邮件、社交媒体和文件传输历史的分析，企业可以发现潜在的安全威胁。” 过去，人们一直认为SIEM理念虽好但并不好用，庞大的日志分析工作往往需要耗费很长时间。姚翔介绍说：“ArcSight Express 4.0用到了最新的CORR-Engine，在安全数据搜索上也是一个大数据系统，使得数据查询速度提高了几十倍以上。” 在安全情报分析方面，惠普也进行了整合。“黑客往往会发起跨地域、跨IP地址的攻击。”姚翔表示，“惠普的安全研究目前把几个部门合并了，包括DVLabs、 Fortify、代码安全库研究机构和ZDI，把不同层面的安全分析放在一起，使得分析能力大幅提升。”姚翔认为，惠普安全情报分析在防止威胁扩散和敏感信息泄露上效果明显。 在惠普的企业发展战略中，信息安全是三大发展方向之一。在收购ArcSight之后，惠普在安全上不断发力，目前已经形成了惠普安全战略的三个发展方向：加固受攻击面，加强风险管理，以及提供主动防护信息。姚翔介绍说：“我们用ArcSight做安全智能分析，Fortify做应用安全，TippingPoint做网络安全。在每一个发展方向上，惠普也通过产品组合来增强安全防护能力。” 除了对大数据分析平台进行整合，惠普还将安全产品与应用生命周期管理、惠普传统的服务器、数据中心解决方案，甚至惠普云进行了整合。“当一个银行CIO用平板电脑工作时，所有信息都需要安全来支撑。”姚翔称，正是出于这样的考虑，惠普希望为用户提供整体解决方案。将安全解决方案与惠普的其他产品和技术进行整合，是惠普安全的重点发展战略。 据姚翔介绍，在大数据安全方面，惠普新近推出 的HP ArcSight/Hadoop Integration Utility为即插即用型平台，能够将HP ArcSight 6.0c与Apache Hadoop 进行无缝集成，部署十分方便。两种技术相结合能够加速挖掘大数据存储流程，从而提供一个更完整的事件视图，更快地识别出其安全攻击的趋势。此外，该解决方案还将HP ArcSight的安全报告、搜索和关联功能与Hadoop存储库相结合，为企业提供处理PB级信息存储容量的能力。姚翔介绍说：“开源的机器学习算法、统计分析、异常检查和预测分析均可用于存储的数据，以便更好地洞察并解决安全事件。” 据了解，按照惠普的规划，ArcSight还将与Vertica等更多技术进行整合。同时，ArcSight还支持高度定制化，帮助企业根据自身情况解决问题。 1