HP представила надежную защиту корпоративных приложений от кибератак

Александр Панасенко 16 Октября 2014 - 10:06

...

По мере роста числа и уровня сложности корпоративных приложений увеличивается и количество уязвимостей, которыми могут воспользоваться злоумышленники. Традиционные методы обеспечения безопасности приложений ориентированы на программное обеспечение в тестовой среде разработки, они не защищают уже работающие приложения, и зачастую их внедрение требует чересчур много времени.

Кроме того, 80% успешных атак происходит на уровне приложений, а значит, использование стандартных средств защиты периметра для обеспечения безопасности бизнес-приложений нельзя считать эффективным.

HP Application Defender использует технологию анализа среды работы приложения для мониторинга активности приложений, выявления и предотвращения атак в режиме реального времени. Это решение, предлагающееся по модели SaaS, позволяет организации любого размера защититься от угроз без значительных инвестиций в средства безопасности.

«Сегодня информационные технологии являются ключевым инструментом в повышении эффективности бизнеса и реализации конкурентных преимуществ для компаний во всем мире. Ввиду этого риски, которым подвергаются организации в случае возможных кибератак, становятся высоки как никогда прежде, - говорит Андрей Кутуков, директор HP Software в России. - Мы ценим наших российских клиентов и потому предлагаем им программные решения, которые помогут надежно защитить бизнес от подобного рода опасностей. Российский рынок очень важен для HP, и мы планируем и далее укреплять на нем наши лидерские позиции в области информационной безопасности».

«Межсайтовые сценарии и инъекции SQL-кода поражают 53% приложений. До недавнего времени эффективного способа защиты корпоративных приложений просто не существовало, — говорит Джейсон Шмитт (Jason Schmitt), руководитель подразделения Fortify, Enterprise Security Products, HP. — HP Application Defender представляет собой первый в отрасли сервис защиты, который позволяет организациям автоматически выявлять и устранять уязвимости приложений в режиме реального времени».

Неважно, сколько приложений используется в компании — два или две тысячи — HP Application Defender легко масштабируется и позволяет удовлетворить любые потребности по обеспечению безопасности. Установка HP Application Defender не занимает много времени, а управление может осуществляться через облако. Данный сервис помогает специалистам по безопасности, которые ограничены во времени и ресурсах, быстро и эффективно выявлять и предотвращать атаки без изменения кода или установки других устройств в сети.

Пользователи могут управлять данными о безопасности, составлять отчеты в реальном времени и просматривать подробные сведения об атаках, используя интерактивные панели мониторинга HP Application Defender. HP Application Defender позволяет разработчикам проанализировать работу приложения в среде выполнения, установить виртуальное исправление для приложения в производственной среде и использовать появившееся время, чтобы исправить код.

«К 2017 году 25% приложений будут иметь встроенные механизмы защиты (по состоянию на 2012 год этот показатель составляет 1%), — пишет Джозеф Фиман (Joseph Fieman), вице-президент по исследованиям, Gartner Research. — Механизмы защиты, встроенные в среду разработки ПО на уровне исполнения, повышают уровень защиты приложений и обеспечивают контроль логики, конфигурации, а также потоков событий и данных».

Следующая главная новость »

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »

Екатерина Быстрова 12 Февраля 2026 - 13:17

Security Vision КИИ Соответствие законодательству РФ Корпорации Защита критически важных объектов Соответствие требованиям регуляторов Security Vision

Security Vision КИИ получил новые функции по требованиям ФСТЭК России

Security Vision сообщила о выходе обновлённой версии продукта Security Vision КИИ. Решение предназначено для автоматизации процессов, связанных с выполнением требований законодательства по защите критической информационной инфраструктуры.

Одно из ключевых изменений касается процесса категорирования объектов КИИ.

В систему добавлены типовые отраслевые перечни объектов, а также обновлены критерии значимости с учётом изменений в постановлении Правительства РФ № 127 (в редакции от 7 ноября 2025 года). Приведена в актуальный вид и форма сведений о результатах категорирования.

Отдельное внимание уделено расчёту экономической значимости. Теперь он автоматизирован в соответствии с рекомендациями ФСТЭК России. В расчёт включаются такие показатели, как ущерб субъекту КИИ, ущерб бюджету РФ и возможное прекращение финансовых операций.

Система не только определяет значение критерия для присвоения категории значимости, но и формирует экономические показатели, которые автоматически попадают в раздел обоснования.

Также реализована автоматическая оценка состояния технической защиты — на основе методики ФСТЭК от 11 ноября 2025 года. Продукт рассчитывает показатели по отдельным группам и определяет итоговый уровень защищённости объекта.

Расширен функционал моделирования угроз. Помимо прежнего подхода, теперь доступна оценка по общему перечню угроз из банка данных ФСТЭК с применением актуальной методики оценки угроз безопасности информации. В процессе моделирования система автоматически выстраивает возможные сценарии реализации угроз — с учётом тактик и техник — и определяет способы их реализации. Пользователь может выбрать подходящую методику моделирования.

В части отчётности добавлены отчёты по угрозам, нейтрализованным мерами защиты, а также перечень угроз, признанных неактуальными, с указанием причин. Для моделирования по общему перечню предусмотрен отдельный дашборд.

Обновлённая версия ориентирована на упрощение процедур категорирования, расчётов и подготовки отчётности для организаций, подпадающих под требования законодательства о КИИ.