HP Reputation Security Monitor (RepSM)

HP Reputation Security Monitor (RepSM) - решение для использования репутационных базы данных для защиты информации и управления событиями, обнаружения угроз на более ранних этапах, сопоставляя их с аналитическими базами

15 апреля 2014 года компания Hewlett-PackardHP представила продукт HP Reputation Security Monitor (RepSM).

Описание

Использование продукта обеспечивает максимальную степень безопасности и снижает риски для бизнеса. Решение помогает обнаружить и блокировать обмен данными между хостами, с которых выполняются вредоносные действия, и пораженной инфраструктурой, что делает возможным выявить самые потаённые атаки.

Особенности

Для каждого из вредоносных хостов определяется информация:

• Репутационный рейтинг — от 1 до 100; рейтинг на уровне 100 присваивается IP-адресам или именам хоста, с которыми связано больше всего случаев вредоносных атак;
• Типы репутации хостов — указывают на то, к какой категории относится идентифицированный хост или IP-адрес: ботнет, вредоносное ПО, спам, фишинг, и т. п.;
• Географическое местоположение — откуда происходит угроза.

В совокупности эта информация помогает расставить приоритеты уязвимостей и угроз в контексте рисков для бизнеса. Сопоставляя репутационные данные с информацией и событиями, связанными с безопасностью, RepSM помогает сфокусироваться на угрозах, представляющих собой наибольшие риски, а также идентифицировать и предотвратить отправку ценной интеллектуальной собственности на те сайты, которые имеют плохую репутацию.

RepSM сочетает возможности HP ArcSight ESM с функциями своевременного сопоставления с проверенными репутационными базами от DVLabs, чтобы повысить уровень качества контроля и предотвратить риски для систем безопасности.