2015年9月10日,惠普宣布推出全新安全分析解決方案,幫助企業從傳統安全保護方法轉換到聚焦用戶、應用和數據間互動的現代化方法。對于海量數據,企業必須把這些數據變成有意義的分析結果,以便積極主動地管控法律風險。鑒于數據數量和復雜性不斷增加,智能安全平臺至關重要,充分利用強大的安全信息和事件管理(SIEM)功能進行主動監測,利用安全分析產生可執行結果。
為幫助企業實現自動化分析數據風險管控,惠普推出了HP DNS Malware Analytics(DMA),DMA通過檢查企業的 DNS流量發現受感染的主機。這個無客戶端、算法驅動的服務由惠普實驗室和惠普網絡防御中心開發,無需客戶端代理即可發現受感染的主機,快速檢測高風險威脅、降低數據泄漏的影響,并加強整體安全性。HP DMA可以快速發現服務器、臺式機和移動設備中受惡意軟件感染的主機。該解決方案的算法引擎不同于常見的基于規則的方法,與其他惡意軟件檢測系統相比,誤報率降低 20倍。借助設置和云報告,DMA可以快速部署并持續監測。DMA與 HP ArcSight SIEM無縫集成,充分利用SIEM和HP ArcSight Enterprise Security Management(ESM)關聯其他上下文數據。