 |
| Jakákoliv bezpečnostní strategie, má-li být skutečně efektivní, musí nejen poskytovat spolehlivou základnu pro ochranu informací, ale současně musí umožňovat co nejkvalitnější provoz IT. Přístup HP je proto soustředěn na snižování jak nákladů tak složitosti celého IT spolu se zaváděním konzistentních opakovatelných procesů, které zvyšují produktivitu celé dané organizace. |
| Bezpečnostní strategie HP v tomto pojetí zahrnuje celkové prostředí provozních rizik IT tvořené lidmi, procesy, systémy a vnějším prostředím. Strategie je budována kolem čtyř klíčových oblastí řešení: |
- Řízení bezpečnosti (Governance) zahrnuje nejrůznější kontrolní opatření a politiky, kterými se nejvyšší obchodní cíle, provozní rizika a regulatorní požadavky transformují do konkrétních direktiv, cílů a politik, které vymezují bezpečnostní mechanismy. Řízení bezpečnosti je strategickou komponentou jakékoliv iniciativy, která si klade za cíl optimalizovat technologie. Zahrnuje obchodní logiku, obchodní procesy a řídící a provozní procesy, které jsou bez výjimky podporovány nižšími politikami pro provoz a bezpečnost IT.
|
- Správa identit (Identity Management) zahrnuje řešení umožňující identifikovat, zavádět a spravovat všechny IT uživatele, aplikace a zařízení v dané organizaci. Tato řešení poskytují flexibilní autentizaci, řízení přístupu a audit při současném respektování soukromí a regulatorních kontrolních opatření. Pomocí integrovaných procesů a softwarových nástrojů pro vytváření, údržbu a rušení digitálních identit umožňují HP řešení spravovat rozsáhlé populace uživatelů, aplikací a systémů rychlým a snadným způsobem. Tyto nástroje dovolují selektivně přiřazovat role a oprávnění, která zajišťují soulad s regulatorními požadavky a přispívají k řízení přístupu zohledňujícímu potřeby uchovávání soukromí.
|
- Důvěryhodná infrastruktura (Trusted Infrastructure) je řešení zahrnující hardware, operační systémy a aplikace, které se chovají očekávaným a předpovídatelným způsobem v souladu s jejich zamýšleným účelem. Jde o řešení, které musí podporovat IT aplikace zajišťující nejkritičtější obchodní procesy. Pokud by technologie nedokázaly držet tempo s novými hrozbami, přestaly by být dostatečně důvěryhodným základem pro aplikace, na kterých organizace závisí. Důvěryhodná infrastruktura spolehlivě spravuje a řídí přístup k informačním aktivům, přičemž současně poskytuje dostatečný výkon potřebný pro kritické obchodní procesy.
|
- Proaktivní správa bezpečnosti (Proactive Security Management) je koordinovaným řešením, které spravuje informační bezpečnostní hrozby, slabiny a incidenty s cílem minimalizovat jejich dopad. Integruje lidi, procesy, nástroje a technologie, čímž flexibilně podporuje dynamické obchodní procesy a organizační modely tak, aby reagovaly na měnící se hrozby, a udržuje požadovanou úroveň bezpečnosti a provozních rizik.
|
|
