HP расширяет набор средств безопасности для предприятий с помощью инструментов для устранения вредоносных программ, уязвимых приложений

Hewlett-Packard разработал два новых способа обеспечения безопасности корпоративных систем в бесконечной войне с вредоносными сетевыми атакующими.

One служба проверяет интернет-адреса, запрашиваемые сотрудниками для вредоносных ссылок, а другая служба узнает, как кодеры организации пишут свои программы.

Два новых выпуска нацелены на «защиту взаимодействия между вашими самыми ценными активами: вашими пользователями, вашими приложениями и ваши данные », - сказал Франк Монг, вице-президент HP по решениям. Компания объявила о выпуске нового программного обеспечения на конференции по безопасности HP Protect, которая состоялась на этой неделе около Вашингтона.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

HP Malware Analytics (DMA) отслеживает исходящий DNS (домен Name System), чтобы гарантировать, что браузеры сотрудников не обращаются к веб-сайтам-изгоям или вредоносным программам. DNS-сервер предоставляет определенные числовые интернет-адреса для компьютеров конечных пользователей, запрашивающих веб-сайты по их доменным именам.

Служба идентифицирует те веб-адреса, которые, как представляется, связаны с подозрительной деятельностью. DMA расчесывает через петабайты данных DNS, собранных HP для выявления подозрительных или известных вредоносных сайтов. Попытки посетить эти сайты с черным списком указывают на возможность установки вредоносного ПО на машины пользователя.

«Мы можем видеть, как машина вызывается, и мы можем остановить загрузку полезной нагрузки», - сказал Монг.

Программное обеспечение использует алгоритмический механизм для выявления вредоносных программ, получения данных из большого количества транзакций DNS, собранных HP и его клиентами. Этот подход превосходит вредоносное ПО, основанное на наборе заранее определенных правил и, следовательно, не может быть обновлен достаточно быстро, чтобы выявлять возникающие угрозы, согласно данным компании.

DMA предназначен для работы с HP ArcSight, программный пакет для управления общей корпоративной безопасностью. Ранее в этом году HP представила возможности в ArcSight, называемые HP User Behavior Analytics (UBA), которые могут определить, были ли удержаны учетные данные пользователя для использования со злоумышленниками. BMA и UBA могут работать вместе, чтобы предотвратить проникновение злоумышленников во внутреннюю сеть.

Работа по обнаружению вредоносных атак является большой, и много времени тратится на отслеживание ложных тревог. По данным исследовательской фирмы Ponemon Institute, в среднем выпущено более 17 000 предупреждений о вредоносных программах в неделю, а организации тратят в среднем 1,27 млн. Долл. США в год на ответ на ошибочную информацию об угрозах. Алгоритмический подход может сократить количество ложных срабатываний, говорится в сообщении компании.

HP также обновила программное обеспечение HP Fortify с помощью нового набора инструментов анализа. Fortify - это набор сервисов и программного обеспечения для проверки кода, чтобы убедиться, что у него нет ошибок, которые могут быть использованы злоумышленниками.

Новая технология анализа, теперь доступная в службе Fortify, использует алгоритмы машинного обучения, чтобы понять, как организация разработчики пишут свои приложения, поэтому могут быстрее выявлять распространенные ошибки.

«Наши возможности машинного обучения позволяют основному движку продолжать учиться на типичных ошибках кодирования, поэтому мы можем сканировать быстрее, и мы получаем гораздо более точные результаты», Mong сказал.

Услуга может быть вставлена ​​в типичные процессы тестирования, перед которыми будут выполняться новые приложения.

Служба HP Malware Analytics, доступная 15 сентября, начнется с 80 000 долларов США в год для анализа до 5 миллионов DNS-пакетов в день. Программное обеспечение для анализа сканирования HP Fortify теперь доступно в качестве новой функции службы HP Fortify on Demand.