 |
≫ |
|
|
|
|
HPのプロアクティブ・セキュリティ・マネジメントは、多様なセキュリティ脅威管理や脆弱性管理、
インシデント管理の統合化を目指したソリューション群です。
ITシステム全体でのセキュリティ脅威の把握から対策・分析・予防・評価・報告までの管理プロセスを構築し、従来の事後対応を主としたリアクティブな環境を、プロアクティブなセキュリティ・マネジメントへと変革します。 |
|
全社レベルでのリスク把握と対策実施  |
|
|
様々なセキュリティツールから出されるセキュリティイベントを収集、分析して重大なインシデントを特定し、リスク分析の観点から対応策の優先順位付けを行ないます。
また、統合管理システムと連携することで、運用オペレータは、ネットワーク、サーバ、アプリケーションの監視と同じようにセキュリティ監視を効率的に行うことができるため、セキュリティ・インシデント対応の迅速性も向上します。
- 対象となるお客様
- 様々なセキュリティデバイスから大量の
アラート情報が発行されるため、解析に手間がかかる
- 個々の対応のために本当の脅威が発見できず、対応が遅れる
- ソリューションの特長
- ITILベースのITサービス管理とセキュリティ・インシデント管理を連携・統一化するプロセス設計
- HPソフトウェア製品群の連携によるエンド・ツー・エンドの効率化を実現
|
|
 |
|
インシデント発生後の迅速なトラッキングや発生前の早期発見、不正の抑止には、システムログの活用が有効です。このシステムログを有効活用するため、統合ログ管理ソリューション『HP Compliance Log Warehouse』は、様々なログの相関分析をふまえた、大量かつ多様なログ内容の統一化やログ蓄積のシステムを提供します。
- 対象となるお客様
- 内部統制で要請されるシステムログの記録・保存を行ないたい
- 各システムで異なるログの収集レベルを標準化したい
- インシデント管理やセキュリティ分析のためにログを有効活用したい
- ソリューションの特長
- 超高速な大量ログ収集・検索・分析性能
- ログデータの超圧縮技術によるストレージコスト抑制が可能
- 高可用性アーキテクチャによるログ取得ミス、性能低下の回避
- 多様なログ・フォーマットへの対応に加え、アダプタの作成によりカスタムログも柔軟に取り込み可能
- ハードウェア、OS、ログ管理ソフトウェアを含めて日本HPから24時間保守サポートの提供が可能
|
|
 |
|
HP Application Security Centerは、WebアプリケーションやWebサービスの開発から運用までの全ライフサイクルにわたり、最新の脆弱性情報データベースを元にしたセキュリティ検査を行うことで、リスク管理、コンプライアンス対応（SOX、HIPAA、PCI DSS等）、TCOの削減などのビジネス要件に対応します。
- 対象となるお客様
- 高コストで複雑な脆弱性対策をより容易に実現したい企業IT部門
- 企業向けWebアプリケーションの開発や運用を行うSIer、開発業者および運用業者
- ソリューションの特長
- 自動化された脆弱性対策により最適な効率性
- 統合基盤により、管理や操作を集中管理し、組織全体をサポート
- 独自検査方法（ハイブリッドアナライシス）により、高速かつ高精度なセキュリティ検査を実現
|
|
|
HPの変更・構成管理ソリューションは、非常に多くのクライアント端末、サーバ環境において、確実にセキュリティ要件を満たすため、セキュリティソフトウェアの更新やパッチ適用などの必要な対策を効率的に実施。ユーザ及び機器単位での構成情報のインベントリ収集・プロビジョニング・変更履歴監査など、管理対象のライフサイクルにわたる一元的な管理を可能にします。
- 対象となるお客様
- ハードウェア、OS、アプリケーションなどの
構成情報を把握したい
- アップデートやセキュリティパッチ適用を
確実にしたい
- ソリューションの特長
- エージェントレスのディスカバリ機能とWBEM
など標準に基づくインベントリ収集機能
- BIOSなどハードウェア設定からOSの展開、パッチ管理、ソフトウェア配布など、クライアントやサーバのプロビジョニングを実行
- Windows、Linux、Unixなど混在環境をサポート
|
|
 |
|
HP Storage Secure Key Manager
|
|
|
|
|
HP Storage Secure Key Manager は、暗号キーの管理を自動化する強化サーバーアプライアンスです。HP LTO-4 エンタープライズテープライブラリおよび Encryption SAN Switch 用の暗号キーを安全に一元管理することにより、多額の損失を招く恐れがあるデータ侵害や評判低下のリスクを軽減し、法規制順守をサポートします。
- 対象となるお客様
- ディスクドライブ、バックアップテープの紛失、盗難による経済的、社会的信用の損失を軽減するためそれらの暗号化を実現したい
- 暗号化をしてもパフォーマンスに影響を出したくない
- 管理工数やコストを最小限にして暗号化を実現したい
- ソリューションの特長
- HP LTO-4 エンタープライズテープライブラリの暗号化キー管理を一元化
- 暗号化キーに対する強力な監査可能セキュリティ
- 信頼性に優れたライフタイムキーアーカイブ
|
|
 |
|
セキュリティ対策、監査対応において、業務サーバーへのオペレーションログの取得は、事後の監査や不正操作の監視をすることが必要となり重要な位置づけとなります。操作ログ取得ソリューションを導入することによって、一元的な管理が可能となります。
- 対象となるお客様
- システム操作を監査するために、全てのオペレーションを記録したい
- コマンドライン操作だけでなく、GUI操作も動画にして記録したい
- オペレーションを監視、記録することで、不正操作、誤操作を抑止、防止したい
- ソリューションの特長
- 監査可能な操作ログの記録・保存
- セキュリティポリシーに違反する行為の検査とレポートの生成
- 定期的な監査の実施による不正行為の抑止効果
- 誤操作および不正操作発生時に操作内容を検証可能
|
|
 |
|
印刷用画面へ
