《在大数据、云和消费化时》由会员分享，可在线阅读，更多相关《在大数据、云和消费化时（60页珍藏版）》请在金锄头文库上搜索。
1、 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 BB1704 : 在大数据在大数据、云和消费化时云和消费化时 代保护现代企业代保护现代企业 宋海燕 Haiyan Song 全球副总裁兼总经理 全球企业安全产品，ArcSight 2013 年 6 月 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含
2、信息如有更改，恕不另行通知。 前瞻性陈述前瞻性陈述 本文档包含关于未来运营、产品开发、产品功能与可用性日期的前瞻 性陈述。 本信息受不确定性因素影响，如需更改，恕不事先通知。 本文档中包含的陈述仅反映本文档发布之日惠普预测和/或期望，实际 结果和未来规划受多种因素影响，其中包括技术、内部企业、市场等 引起的产品战略改变和其它变更。 本文内容不能确保提供任何资料、 代码或功能，因此不应作为购买决策的依据。 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 4 在大数据、云和消费化时代保护现代企业 提纲提纲
3、 新式 的 IT 威胁环境 大数据的安全 云的保护 消费化与移动的安全 总结 共创领先企业共创领先企业 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 5 下一代下一代迁移迁移即将到来即将到来新式新式 IT 正在兴起正在兴起 互联网互联网 2000s 客户端客户端/服务器服务器 1990s 大型机大型机 1970-80s 移动移动，社交社交 大数据和云大数据和云 2010s 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕
4、不另行通知。 6 风险增多的企业 + 更加先进的攻击者 = 更多攻击 威胁环境威胁环境 政府资助政府资助 LulzSec 匿名匿名 云云 虚拟化虚拟化 移动移动/自带设备自带设备 攻击攻击 2400 万万 4000 万万 9500 万万 1.01 亿亿 1.30 亿亿 新新 技术技术 黑客行为黑客行为 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 7 迁移迁移推动因素推动因素： 三重风暴三重风暴 消费化消费化/移动移动 云云 大数据大数据 版权所有 2013 Hewlett-Packard Deve
5、lopment Company, L.P. 本文所含信息如有更改，恕不另行通知。 8 管理安全挑战管理安全挑战 今天，安全已经提到 董事会顶级的日程 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 9 这些数字说明什么这些数字说明什么？ 94 71 416 84 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 10 的入侵是由第三方报告的 94% 版权所有 2013 Hewlett-Packard Devel
6、opment Company, L.P. 本文所含信息如有更改，恕不另行通知。 11 71% 从从 2010 年以来年以来，解决解决被入侵被入侵所需时间已经增所需时间已经增加加 检测出检测出被侵入被侵入 416 天 2012 一月 二月 三月 四月 五月 六月 七月 八月 九月 十月 十一月 十二月 2013 一月 二月 三月 四月 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 12 84% 的攻击入侵发生在应用层 版权所有 2013 Hewlett-Packard Development Comp
7、any, L.P. 本文所含信息如有更改，恕不另行通知。 13 发现发现 有有组织的扰乱对手的市场组织的扰乱对手的市场 研究研究 我们的企业我们的企业 对手的生态系统对手的生态系统 渗入渗入 采集采集 渗出渗出 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 14 发现 有有组织的扰乱对手的市场组织的扰乱对手的市场 研究 我们的企业我们的企业 对手对手的的生态系统生态系统 渗入 采集 渗出 规划规划 减损减损 保护目标访问保护目标访问 发现发现和删除和删除 教育用户教育用户 利用反攻击情报利用反攻击情
8、报 拦截访问拦截访问 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 15 保护现代企业保护现代企业的策略侧重的策略侧重 保护和缩减攻击面 识别、完善并减小企业应用与系 统的配置文件漏洞 完善风险补救 将信息转换为情报，更快速地查 找、遏止已知与未知威胁 主动保护信息 主动查找、了解 并保护整个企业的敏感信息 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 16 惠普企业安全产品与服务惠普企业安全产品与服务
9、市场领先产品与服务市场领先产品与服务 安全信息与事件管理 统一日志管理 应用安全 网络安全 威胁研究 PCI 加密 数据保护 安全咨询服务 托管安全服务 惠普实验室研发 产品产品 服务服务 ESP ESS 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 17 大数据大数据 多样性多样性 高速率高速率 大体量大体量 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 18 来自物联网的信息来自物联网的信息： 我们已
10、超越了十进制系统 1027 这将是我们未来的 数字世界 波字节 1024 这是我们今天的数字世界 = 250 万亿张 DVD 尧字节 1021 到 2016 年，网络流量将 达到 1.3 ZB 泽字节 1018 互联网每天创建 1 EB 数据 = 2.5 亿张 DVD 存储的信息量。 计划的平方公里阵列望远镜每天将产生 1 EB 的数据 艾字节 1012 太字节 每天，Facebook 数据库中会新增 500 TB 的数据 1015 拍字节 CERN 大型强子对撞机 每秒可产生 1PB 的数据 109 吉字节 106 兆字节 版权所有 2013 Hewlett-Packard Developm
11、ent Company, L.P. 本文所含信息如有更改，恕不另行通知。 19 大数据机遇大数据机遇 数字世界实际标记与分 析的百分比 2012 年数字世界的竞争优势年数字世界的竞争优势 大量有用数据丢失 23% 3% 如果加以标记 与分析就会产 生价值的数据 百分比 实际标记用来获 取大数据价值的 数据百分比(截 止 2020 年增长 至 33%) 0.5% 资料来源: IDC，2020 年的数字世界，2012 年 12 月 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 20 惠普软件基于惠普软件
12、基于 HAVEn 的大数据平台的大数据平台 开发开发 移动开发 应用生命周期管理 盈利盈利 Web 内容管理 与优化 智能联系中心 客户交互分析 治理治理 归档与合规 数据保护 电子发现 企业内容管理 运营运营 服务与产品组合管理 云与自动化 应用性能管理 安全安全 应用安全 安全智能 网络安全 开发开发 运营运营 安全安全 盈利盈利 治理治理 HAVEn 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 21 集成 解决方案 = = 私有云 公有云 设备 硬件 服务 广告 医疗保健 金融服务 社交媒体
13、 能源 HP HAVEn 大数据解决方案与服务大数据解决方案与服务 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 22 大数据安全问题大数据安全问题 如何保护大数据环境 涉及哪些数据？ 如何管理资产？ 如何管理聚合数据的访问控制？ 面临哪些风险？ 补偿控制怎样？ 如何满足监管要求？ 如何利用大数据获取安全情报 社交数据 威胁情报 大数据安全库 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 23 数据分类数
14、据分类 使用案例 战略与政策 流程 配置管理配置管理 CMDB 补丁管理 变更管理 身份与访问管理身份与访问管理 要求 基于角色的访问 Kerberos 风险管理风险管理 发展蓝图 攻击面 补偿控制 合规性合规性 要求 可审计性 证明 大数据安全大数据安全的重点部署的重点部署 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 24 保护现代企业保护现代企业的侧重的侧重： 大数据大数据 保护和缩减攻击面保护和缩减攻击面 完善风险补救完善风险补救 主动保护信息主动保护信息 版权所有 2013 Hewlett
15、-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 25 刷卡记录 数据库查询 保存的 USB 文件 VPN 登录 访问的文件 发送的电子邮件 打印屏幕内容 网页浏览 托管应用 资产环境 漏洞 攻击记录 重要程度 地点环境 物理 逻辑 用户环境 角色 属性 账户 利用大数据获取安全情报利用大数据获取安全情报 威胁情报 声誉服务 社交体验 音频 视频 电子邮件 文档 版权所有 2013 Hewlett-Packard Development Company, L.P. 本文所含信息如有更改，恕不另行通知。 26 全系列惠普大数据产品与服务全系列惠普大数据产品与服务 咨询堆栈咨询堆栈 软件堆栈软件堆栈 HP Gen8 服务器 ProLiant / FlexNetwork X9000 IBRIX 横向扩展 NAS 3PAR StoreServ TippingPoint 下一代 IPS ArcSight 企业安全管理器 HP Autonomy HP Vertica Hadoop 平台 惠普合作伙伴 MapR Cloudera Hortonworks ArcSight Hadoop 集成 ArcSight Autonomy 集成 ArcSight EnterpriseVi
