首頁(yè)>>廠(chǎng)商>>交換機/ACD系統平臺廠(chǎng)商>>惠普公司

惠普白皮書(shū)：戰勝網(wǎng)絡(luò )威脅和風(fēng)險

2011/12/06

• 更多在線(xiàn)交易：如今，眾多的電子交易服務(wù)在消費者中得到了廣泛應用，其中包括電子銀行、支付服務(wù)(如 Paypal)、自助電匯和自助股票交易等。這一趨勢促使大量的交易通過(guò)電子方式完成，使得眾多的支付和財務(wù)信息面臨泄露風(fēng)險。



• 更多合并和收購：合并會(huì )帶來(lái)新的系統和新的用戶(hù)，以及更多可能導致信息被竊取的漏洞，從而引發(fā)新的威脅。例如，當兩家大型企業(yè)合并時(shí)，需要一段時(shí)間才能理順不同用戶(hù)角色，現有系統可能無(wú)法識別合并進(jìn)來(lái)的用戶(hù)。于是，在這種混亂狀態(tài)中，心懷惡意的內部人員將能夠輕松地竊取敏感數據而不被察覺(jué)。



• 更多裁員：最近的一項調查表明：近 50% 的 IT 管理員回應如果他們知道自己要被解雇，他們會(huì )從客戶(hù)數據庫中竊取敏感信息。盡管這個(gè)數字看起來(lái)令人震驚，但它凸顯了關(guān)鍵用戶(hù)在面臨裁員時(shí)的竊取數據風(fēng)險。隨著(zhù)經(jīng)濟形勢的惡化，這種風(fēng)險也將隨之上升。



• 更多外包：隨著(zhù)越來(lái)越多的業(yè)務(wù)職能被外包給合作伙伴企業(yè)，“可信局外人”(即有權訪(fǎng)問(wèn)企業(yè)內部系統的非受雇者)也隨之變得越來(lái)越普遍。首席信息官 (CIO) 必須在是否需要為其授予訪(fǎng)問(wèn)權限與這樣做會(huì )帶來(lái)什么風(fēng)險之間作出權衡。

• 更多賬戶(hù)欺詐：客戶(hù)越來(lái)越多地在網(wǎng)上進(jìn)行各種交易，如銀行業(yè)務(wù)、電匯和股票交易等。早期采用者可能已經(jīng)在這方面積累了豐富的經(jīng)驗，但隨著(zhù)大眾市場(chǎng)也采用在線(xiàn)銀行和支付，用戶(hù)賬戶(hù)遭遇欺騙的幾率將越來(lái)越大。網(wǎng)絡(luò )釣魚(yú)、銀行卡克隆、社會(huì )工程、鍵盤(pán)記錄器和其它方法均可對客戶(hù)賬戶(hù)實(shí)施欺詐行為。



• 更多數據失竊：隨著(zhù)裁員和合并的增加，那些心懷不滿(mǎn)的雇員和承包商經(jīng)常會(huì )從企業(yè)系統中竊取敏感數據。數據庫管理員 (DBA)、網(wǎng)絡(luò )管理員和財務(wù)分析師是常見(jiàn)的幾類(lèi)有權訪(fǎng)問(wèn)數據的用戶(hù)。隨著(zhù)數據失竊率的上升，企業(yè)對授權用戶(hù)的行為越來(lái)越關(guān)注。



• 更多外部威脅：傳統的威脅(如黑客和惡意軟件)也在繼續上升。這些外部威脅變得越來(lái)越狡詐，不斷嘗試逃避傳統的監測方法。黑客通過(guò)采用新的技術(shù)穿過(guò)外圍防御，并通過(guò)零日惡意軟件持續破壞企業(yè)系統。



• 更多規定：面對以上趨勢及不斷涌現的負面金融消息，各種規定在接下來(lái)幾年有可能會(huì )進(jìn)一步增長(cháng)。報表要求和違規處罰將要求企業(yè)高管更加關(guān)注相關(guān)的風(fēng)險。

• 授權用戶(hù)監控：通過(guò)將企業(yè)目錄或身份管理系統中的用戶(hù)和角色信息與數據庫活動(dòng)、文件活動(dòng)及其它所有活動(dòng)進(jìn)行關(guān)聯(lián)，ArcSight 可針對諸如“數據庫管理員上周干了什么”之類(lèi)的問(wèn)題給出切實(shí)可行的答案。因此，企業(yè)可以確保內部控制機制在發(fā)揮作用，信息處于保護之中。



• 已終止合作的承包商活動(dòng)監測：現在企業(yè)紛紛使用承包商來(lái)提高成本和運營(yíng)的靈活性，很自然地，隨著(zhù)合同期滿(mǎn)和企業(yè)終止與承包商的合作，企業(yè)也看到更多的交接現象。盡管承包商(或其它系統用戶(hù))可能在企業(yè)的 HR 系統中已被解除合作關(guān)系，但這些用戶(hù)通常在本地服務(wù)器上擁有仍處于活動(dòng)狀態(tài)的交易賬戶(hù)。例如，某 IT 承包商的賬戶(hù)在 PeopleSoft 系統中可能已禁用，但也許還有多個(gè)本地賬戶(hù)。這些本地賬戶(hù)在不同的 Linux 文件服務(wù)器上仍處于活動(dòng)狀態(tài)，并不受 PeopleSoft 流程的管理。這使得這些終止合作的用戶(hù)可通過(guò)此類(lèi)后門(mén)進(jìn)入企業(yè)內部系統，使企業(yè)面臨風(fēng)險和失竊威脅。ArcSight SIEM 平臺能夠將本地系統活動(dòng)與HR系統和身份管理系統中的用戶(hù)狀態(tài)進(jìn)行關(guān)聯(lián)，從而可確保訪(fǎng)問(wèn)控制在整個(gè)企業(yè)范圍內得到應用。



• 共享用戶(hù)賬戶(hù)：通過(guò)將身份數據、IP 地址與應用使用關(guān)聯(lián)起來(lái)，ArcSight 可監測到遺留應用

• 敏感數據監控：通過(guò)集成數據庫活動(dòng)監控和數據泄漏預防產(chǎn)品，并將其活動(dòng)與網(wǎng)絡(luò )和電子郵件系統相關(guān)聯(lián)，ArcSight 能夠監控機密數據面臨的風(fēng)險，確保其私密性。因此，企業(yè)可以遵從隱私法規并保持客戶(hù)忠誠度。



• 賬戶(hù)侵權監測：通過(guò)將欺詐監測產(chǎn)品的輸出內容與網(wǎng)絡(luò )服務(wù)器和數據庫內的活動(dòng)相結合，ArcSight 可監測到賬戶(hù)侵權中的欺詐性活動(dòng)。美國的一名客戶(hù)在安裝了 ArcSight 的第一周內，就發(fā)現了數額接近 100 萬(wàn)美元的電匯欺詐。



• 持續的合規性監控：ArcSight 數據監控和自動(dòng)應用規則功能可支持客戶(hù)持續、自動(dòng)地對合規性進(jìn)行監控。客戶(hù)將可以根據多種規定的要求對活動(dòng)進(jìn)行控制，以節省時(shí)間、金錢(qián)和精力。信息通過(guò)一系列便于審計的儀表盤(pán)進(jìn)行展示，能夠顯示出實(shí)時(shí)控制狀態(tài)和結果，并向所有利益相關(guān)方實(shí)時(shí)提供違規通知。因此，企業(yè)可以毫不費力地提高法規遵從能力，從而提高通過(guò)審計的幾率。

• 廣泛采集數據：ArcSight 架構經(jīng)過(guò)專(zhuān)門(mén)設計，能夠通過(guò)企業(yè)中的所有信息來(lái)源收集數據，包括防火墻、員工卡讀卡器、筆記本電腦、VOIP 電話(huà)、數據庫和目錄等。因此，ArcSight 可“洞察一切”。



• 標準化和分類(lèi)：這一廣泛的數據集分為多種數據格式，在保持各自格式的情況下將毫無(wú)用處。ArcSight 可將所有數據標準化為單一的通用格式，然后將其進(jìn)行分類(lèi)，以便于進(jìn)行人工和機器分析。



• 使用特定業(yè)務(wù)規則進(jìn)行分析：ArcSight 可利用內置的規則及針對每個(gè)不同企業(yè)定制的規則將各種業(yè)務(wù)活動(dòng)關(guān)聯(lián)起來(lái)。例如，銀行可能希望應用風(fēng)險衡量標準(如 MCC 碼、付款地點(diǎn)、賬戶(hù)地點(diǎn)、付款趨勢)來(lái)確定交易是否存在欺詐。而醫院可能希望分析患者情況、護理科室及之前的病歷來(lái)發(fā)現可能的患者健康信息泄露情況。因此，ArcSight 能夠根據每個(gè)企業(yè)定義的規則，大海撈針地找到可能帶來(lái)業(yè)務(wù)風(fēng)險的活動(dòng)。



• 調查：通過(guò)存儲海量數據，ArcSight 可在發(fā)現風(fēng)險時(shí)進(jìn)行取證分析。ArcSight 能夠支持輕松查出某危險活動(dòng)進(jìn)行了多久，以及還有哪些人員涉入。反過(guò)來(lái)，當問(wèn)題被糾正時(shí)，ArcSight 可輕松地將這些信息上報給內部和外部審計人員。



• 警告、報告和顯示：最后，實(shí)時(shí)儀表板和按需或定期報告可確保正確的相關(guān)方在合適的時(shí)間收到其需要的信息。ArcSight 可根據每個(gè)利益相關(guān)方的需求來(lái)顯示信息，讓安全管理員可對問(wèn)題作出迅速的響應，同時(shí)審計人員可對結果進(jìn)行簽字確認，管理人員可借助有用指標對業(yè)務(wù)進(jìn)行指導。

• ArcSight 可幫助企業(yè)輕松通過(guò)審計：ArcSight 通過(guò)對合規性進(jìn)行持續監控，并將監控信息展示在便于審計的儀表板上，可提高企業(yè)通過(guò)審計的幾率。此外，ArcSight 還具有自動(dòng)收集信息和報告的功能，可減輕員工的負擔和減少預算。



• ArcSight 可幫助企業(yè)保護流程和數據：ArcSight 的實(shí)時(shí)分析和警告功能可盡早將威脅通知給部門(mén)，以便其能及時(shí)阻止威脅和最大限度地減少損失。



• ArcSight 能夠在企業(yè)網(wǎng)絡(luò )向合作伙伴和客戶(hù)開(kāi)放時(shí)，加強對其的控制：ArcSight 能夠幫助隨時(shí)了解誰(shuí)在訪(fǎng)問(wèn)系統，哪些數據正在被查看，哪些操作正在被執行，以及用戶(hù)是雇員、承包商、客戶(hù)，還是其他人。

• 市場(chǎng)領(lǐng)導地位：憑借在 SIEM 市場(chǎng)占據的領(lǐng)先份額，ArcSight 可幫助全球要求最為嚴苛的企業(yè)(包括全球性銀行、民政和軍事政府機構及全球眾多大型零售商)保護其 IT 基礎設施。



• 面向未來(lái)：首席信息官的職責是確保企業(yè)的信息策略隨企業(yè)業(yè)務(wù)策略的演變而改進(jìn)。ArcSight 獨特的架構可確保在技術(shù)發(fā)生變更的情況下，您仍能持續監控業(yè)務(wù)，以防發(fā)生風(fēng)險。



• 不受平臺限制：與大型安全產(chǎn)品供應商不同，ArcSight 能夠監控來(lái)自不同供應商的技術(shù)。ArcSight 著(zhù)重于跨任意第三方平臺進(jìn)行風(fēng)險和威脅監控。

it168網(wǎng)站