HP ArcSight Express 3.0實現安全及合規監控轉型
惠普近日宣布推出統一安全解決方案HP ArcSight Express 3.0,幫助實現高級關聯分析、日志管理和用戶活動監控的轉型,從而提升企業快速檢測和防范網絡威脅的能力。
網絡攻擊的頻發使企業必需對日益增多的敏感運營數據進行管理、存儲和保護,同時快速識別相關安全風險。
HP ArcSight Express 3.0是首個由全新Correlation Optimized Retention and Retrieval Engine(CORR引擎)驅動的安全信息和事件管理(SIEM)解決方案。因此,它提供了卓越的可擴展性,可充分支持對大量數據的關聯分析、處理和存儲,從而改進對網絡威脅和風險的檢測和防御。
“為滿足對日益增多的敏感數據進行管理和保護的需求,企業面臨經典的‘大數據’挑戰。”惠普亞太及日本地區企業安全區域市場總監王祿耀表示,“由CORR引擎驅動的ArcSight Express 3.0專為解決該問題設計,實現更快的分析和檢測,從而降低抵御網絡攻擊的總體成本。”
作為惠普安全智能和風險管理(SIRM)平臺的關鍵組成部分,ArcSight Express是一個可極大簡化SIEM解決方案的安裝和運營的一鍵式工具。ArcSight Express 3.0可使IT管理人員和安全分析人員空前快速地應對業務威脅:(1)
—利用CORR引擎加速對入侵事件的關聯分析,每秒速度可提高300%。(2)
—對存儲在CORR引擎中的關聯事件的檢索能力提高500%。(2)
—提高存儲效率,僅需十分之一的長期儲存空間即可對關聯事件進行存儲。(3)
—通過在SIEM解決方案間利用公共數據存儲,提高運營效率,從而實現包括實時檢測、告警以及法律分析與報告的無縫工作流程。
—通過簡單易用的管理控制臺,加快SIEM部署和管理,從而簡化管理任務。
“全新HP ArcSight Express 3.0解決方案的性能相比之前有了大幅提升。”醫保計劃領先提供商Priority Health的信息安全工程師Matt DeVries表示,“全新CORR引擎技術為企業提供了高性能后盾,可使其與安全數據的增長速度保持同步,對復雜的威脅進行檢測與響應。”
有關 HP ArcSight 安全解決方案的更多信息,請訪問www.hpenterprisesecurity.com。
上市情況
ArcSight Express 3.0將于近期面向全球上市。
惠普年度用戶大會HP DISCOVER,將于11月29日至12月1日在奧地利維也納舉行。屆時,惠普將展現如何與用戶共同開啟“瞬捷”企業之旅。
關于惠普
惠普為科技顯著改變人們生活、工作、政府和社會創造新的可能。作為世界最大的科技企業,惠普提供基于云計算和連接性融合背景下的打印機、個人計算機、軟件、服務和IT基礎設施等,為互聯世界提供無縫、安全、情景感知的用戶體驗。如需了解關于惠普(紐交所交易代碼:HPQ)的更多信息,請登錄網站:http://www.hp.com。
(1)基于ArcSight Express 2.0的性能表現。
(2)根據HP ArcSight的內部測試,與運行在類似指定硬件上并利用CORR引擎的ArcSight Express 2.0產品系列相比,ArcSight Express 3.0產品系列實現了以下性能改進:1) 所收到事件的關聯分析每秒處理速度提升至三倍或300%,2) 對存儲在CORR引擎中的關聯事件(用于查詢/報告)檢索速度提升至五倍或 500%。
(3)與ArcSight Express 2.0相比,ArcSight Express 3.0在HP ArcSight的內部實驗測試中,僅使用十分之一的長期儲存物理磁盤空間對關聯事件進行存儲。