近日,惠普宣布推出高級威脅技術協作計劃,以幫助客戶提升網絡防御能力,應對合作性和持續性越來越高的攻擊所帶來的挑戰。
惠普公司企業安全產品部大中華區總經理姚翔介紹道,惠普通過與領先的安全公司攜手將提供更高層的防護,推出了HP TippingPoint Advanced Threat應用編程接口(API),可通過HP TippingPoint下一代入侵防御系統(NGIPS)和NGFW設備提供線速的在線實時攻擊攔截,能讓用戶從HP Threat Central獲得先進的威脅設備解決方案。
HP Threat Central是一個協作式平臺,讓社區成員能共享威脅數據和分析,實時提供有關當前威脅進攻者、攻擊載體、手段和動機的情報。作為HP Threat Central合作伙伴網絡的一部分,惠普目前正與Arbor Networks、Blue Coat Systems、InQuest、ThreatGRID、TrendMicro和Wapack Labs等合作伙伴共同開展工作,并計劃進一步增加合作伙伴數量,希望通過這些合作為HP Threat Central社區提供戰略性的威脅情報和可操作的安全情報指標。HP Threat Central的成員能通過社區整合數據獲得優勢,從惠普及不斷擴大的合作伙伴網絡獲取深度的專業知識,通過單一平臺得到更強大的防御能力。憑借HP ArcSight、HP TippingPoint和其它企業級安全產品,成員公司能夠以自動化的方式充分利用經過審查和關聯的威脅情報。隨著社區更詳細地了解某個具體攻擊、對手和緩解措施的情況,這些信息還將提供于包含論壇的門戶網站。HP Threat Central的情報和分析將由下述創始合作伙伴提供的威脅情報進行補充。
社區成員之間分享惡意軟件檢測和修復措施的例子可以說明上述解決方案的用途:一個企業可能在自己的環境中檢測到了惡意軟件,并記錄在安全信息與事件管理(SIEM)平臺上。這些信息會通過HP Threat Central與其它可信的企業共享,讓其部署入侵防御系統(IPS)過濾器以尋找類似的惡意軟件行為。