通过安全和更广泛的运营数据进行情报驱动型威胁检查

　　安全运营正在迅速发展，并已成为企业主动采取的行为，它能在威胁发生之前预警或遏制安全风险，并化险为夷。这些先进的应用实例需要对涵盖人类信息和机器信息的各不相同的大量数据集进行精确的建模和关联，从而使其产生效果。惠普软件可以利用HP HAVEn平台，连接各个大数据集之间的点，以满足这一特定需求。

　　HP HAVEn平台包括用于原始数据存储和批处理模式分析的Hadoop、用于对人类产生的信息进行处理的HP Autonomy、用于更广泛大数据分析的HP Vertica Analytics Platform、用于实时安全监控与分析的HP ArcSight ESM，以及各种运行在平台上的应用。HP HAVEn平台的一个关键组成部分是一套数据引擎，它以合理、有效的方式提供700多个与各种数据源相连的连接器，并与其连接在一起。在惠普软件的统一管理下进行数据采集、存储、监控和分析现已成为可能。

　　当与Hadoop、HP Autonomy或HP Vertica Analytics Platform数据存储一同使用时，HP HAVEn平台的开放性和灵活性能帮助安全运营团队利用升级的HP ArcSight Enterprise Security Manager (ESM) v6.5c，在更广泛的场景中分析安全事件。这使客户能够对风险和异常现象，以及高级内部威胁模式进行准确的优先排序。HP ArcSight ESM解决方案可实时运行，通过筛选数百万日志记录，以每秒200万个事件的速度关联数据，从而找到关键事件。(1)

　　HP ArcSight ESM v6.5c采用最新一代高度优化的后端存储引擎，可实现在复杂搜索时支持实时警报的更快查询， 提升关联事件处理算法的性能，并显著提高数据存储效率。

　　上市情况

　　· HP ArcSight Application View即日起于全球上市。现提供30天免费试用。

　　· HP ArcSight Risk Insight预计将于今年秋天上市。

　　· HP ArcSight Management Center预计将于10月上市。免费试用版现已提供，以便用户对其各种功能进行评估。

　　· HP ArcSight Enterprise Security Manager (ESM) v6.5c可作为硬件或软件提供，为任何环境提供灵活的部署选择，预计将于10月上市。

　　惠普年度企业安全大会HP Protect将于2013年9月16日至19日在美国华盛顿举行。

　　惠普欧洲、中东和非洲的年度用户大会HP Discover将于2013年12月10日至12日在西班牙巴塞罗那举行。

　　责任编辑：余芯

　　更多内容请关注机房360，www.jifang360.com，中国绿色数据中心