22, декабрь 2014  —  HP представляет новую версию лучшего на рынке решения по управлению информацией и событиями безопасности (SIEM) HP ArcSight ESM . Благодаря повышенной производительности пользователи могут анализировать миллиарды событий в день и заметно ускорять процесс идентификации и сортировки угроз безопасности.

Профессионалы в сфере ИТ-безопасности часто сталкиваются с проблемой идентификации угроз в постоянно растущем информационном поле. Поскольку частота и сложность атак также увеличиваются, становится все труднее анализировать поток событий безопасности и выделять главные. Новая версия HP ArcSight ESM отлично показывает себя при работе с Большими Данными за счет усовершенствованных алгоритмов анализа угроз, увеличения объема онлайн-хранилища до 600 Тбайт и ускорения поиска в 1000 раз по сравнению с предыдущей версией. 1

«Заказчикам нужен простой способ превратить Большие Данные в «малые» для быстрого обнаружения угроз и принятия оптимальных решений, которые защитят от катастроф, – комментирует вице-президент подразделения Enterprise Security Products компании HP Майк Армистед (Mike Armistead). – HP ArcSight ESM позволяет быстро и четко идентифицировать и сортировать угрозы, минимизируя риски в режиме реального времени и снижая последствия атаки».

Согласно недавнему исследованию Института Ponemon Institute ( @ PonemonPrivacy ), организации, использующие интеллектуальные технологии безопасности для обнаружения и обработки кибератак, значительно сократили годовые потери от киберпреступности. Например, пользователи SIEM -решения в среднем экономят 5,3 миллиона долларов США в год. 2

«Выявление моделей аномального поведения при анализе данных критически важно для защиты нашей компании от современных атак, – комментирует ведущий инженер по безопасности ОАО «Промсвязьбанк» Виталий Пономарев. – Благодаря обновленной версии HP ArcSight ESM 6.8 c мы смогли значительно улучшить распознавание угроз, скрытых в наших событиях безопасности, и быстро реагировать на самые современные виды атак”.

Ключевые обновления HP ArcSight ESM 6.8 c включают в себя:

•  Углубленный анализ, позволяющий аналитикам быстрее и эффективнее выявлять и изучать угрозы

•  Увеличенный объем хранилища, позволяющий кластерно анализировать безопасность до 600 Тбайт онлайн-данных 1

•  Улучшенная скорость поиска, возросшая в 1000 раз по сравнению с предыдущей версией 1

•  Инструменты анализа Больших Данных платформы HP Haven , обеспечивающие улучшение корреляции и обнаружения угроз в режиме реального времени

Доступность

HP ArcSight ESM 6.8 c станет доступен для загрузки в январе 2015 года.

Больше информации о решениях HP ArcSight и продуктах HP Enterprise Security вы найдете на сайте: http :// www 8. hp . com / ru / ru / software - solutions / siem - security - information - event - management / index . html .

Присоединяйтесь к сообществу HP Software в Linkedin и следите за обновлениями HP в Twitter – @ HPSoftware и @ hpsecurity .

(1) По данным внутреннего тестирования HP .

(2)  “Сколько сегодня стоят киберпреступления: США”, Ponemon Institute , октябрь 2014.

О компании НР