近年來，網(wǎng)絡(luò)攻擊的復(fù)雜性大大增加，因為進攻者越來越專業(yè)，并互相共享情報、工具和攻擊計劃，從而以不正當?shù)姆绞将@取數(shù)據(jù)，破壞企業(yè)的關(guān)鍵業(yè)務(wù)功能。在孤立的狀態(tài)下，企業(yè)處于財務(wù)、競爭對手和信譽損失等持續(xù)風(fēng)險之中，他們正努力的在與這種新型協(xié)作式攻擊的較量中保持領(lǐng)先。

2013年9月24日，惠普公司宣布推出HP Threat Central，這是一個基于社區(qū)的安全情報平臺，能夠?qū)崿F(xiàn)企業(yè)間的自動化、實時協(xié)作，以抵御高級網(wǎng)絡(luò)威脅。

該平臺目前正由一批符合資格的HP ArcSight客戶進行試用，它將為參與者提供關(guān)于攻擊載體、方法、動機以及隱藏在其所面臨攻擊背后的具體敵人的實時情報。例如，銀行業(yè)往往會成為多米諾骨牌攻擊的受害者，在這種攻擊方式下，企業(yè)所受到的攻擊隨后會用來繼續(xù)針對其同行，最終，許多企業(yè)都會被攻破。憑借HP Threat Central，一旦發(fā)現(xiàn)威脅，獲得授權(quán)的社區(qū)成員就會收到實時警報，使其能在自己的企業(yè)中尋找相似的問題指示，從而領(lǐng)先敵人一步。

憑借HP Threat Central，社區(qū)成員能夠提交威脅數(shù)據(jù)、分析和緩解措施，惠普也將在其中添加來自惠普安全研究(HP Security Research)及合作伙伴的數(shù)據(jù)和分析。通過審查并進行關(guān)聯(lián)，這些威脅情報隨后將通過一個門戶網(wǎng)站發(fā)送給各個成員，該門戶網(wǎng)站還包括能進行討論和評論的論壇。隨著社區(qū)成員能了解更多關(guān)于具體攻擊、對手和緩解措施的情況，這些信息也將進行共享。除了門戶網(wǎng)站，HP ArcSight的客戶還能自動利用共享情報，從而立即采取行動。

惠普目前可對來自各種來源的信息進行分析，包括原始調(diào)查、開源情報，以及來自惠普產(chǎn)品和服務(wù)互動所產(chǎn)生的常用數(shù)據(jù)�；萜盏陌踩�資產(chǎn)、客戶群，以及安全社區(qū)的深度和廣度使惠普安全研究具有獨特的優(yōu)勢，從而促進情報共享，以抵御安全威脅。

“鑒于當前的安全形勢，在企業(yè)間實現(xiàn)威脅情報的交流，以及運用通過共享而獲得的洞察，是對越來越多的攻擊進行抵御和盡量減少潛在的業(yè)務(wù)損失所必不可少的。”IDC安全服務(wù)項目總監(jiān)Christina Richmond表示：“通過將威脅情報共享與HP ArcSight進行整合，客戶能對重大威脅進行快速、自動化響應(yīng)。這些情報通過了惠普和社區(qū)的審核，將使客戶能利用現(xiàn)有安全資源更好地保護自己。”

HP Threat Central測試版計劃目前已向符合資格的HP ArcSight ESM客戶提供。有興趣參加測試計劃的符合資格的客戶可發(fā)送郵件至HPThreatCentral@hp.com。

欲了解關(guān)于HP Threat Central計劃的更多信息，請訪問：HP Threat Central和 hp.com/go/hpsr。