Der erste Schritt zur Erhöhung der Sicherheit.
Die Kosten für die Verhinderung von Sicherheitsverletzungen liegen immer deutlich unter den Kosten für die Behebung von Schäden durch Sicherheitsverletzungen. Aus diesem Grund bietet HP eine umfangreiche Palette von Security Readiness Services an, die Ihre Sicherheitsstrategie bewerten, Risiken für Ihre Infrastruktur und Daten beurteilen und Ihnen mögliche Gegenmaßnahmen für Schwachstellen aufzeigen.
Mit Hilfe von Gesprächen, Beobachtungen und Datenerfassung über ausgereifte elektronische Tools können die Experten von HP Services Ihre gesamte Unternehmensumgebung oder beliebige Teile davon beurteilen. Jeder unserer eingehenden Security Readiness Services dient dazu, Schwachstellen in Ihrer Sicherheitsumgebung aufzudecken und hochwertige Empfehlungen für entsprechende Gegenmaßnahmen bereitzustellen.
Sicherheitsprüfung Mit diesem benutzerspezifischen Service erhalten Sie eine klare, detaillierte Momentaufnahme Ihrer gesamten Sicherheitsumgebung. Der Service stellt Risiken in Bezug auf Vertraulichkeit, Integrität und Verfügbarkeit von Informationen in sieben Bereichen fest:
- Geschäftsprozesse
- IT-Umgebung
- Systeme (Host, Server, Client)
- Netzwerk
- Firewall und andere Schutzmechanismen
- Anwendungen und Datenbank
- Physikalische Sicherheit (z.B. Zutritt, Umweltrisiken)
Unser strukturierter Prüfprozess umfasst Lückenanalyse, Überprüfung von Prozeduren, Konfigurationsprüfung, Assessment von Schwachstellen und Penetrationstests. Ein Security Review Report weist auf Bedrohungen hin und empfiehlt Gegenmaßnahmen mit Angaben zur Priorität. Die Sicherheitsberater arbeiten mit Ihnen zusammen, um den Umfang und den Detaillierungsgrad der Prüfung an Ihre technischen und Business-Anforderungen anzupassen.
NonStop-Sicherheitsprüfung Wenden Sie sich an die Sicherheitsexperten von HP Services, um eine genaue Beurteilung der Stärken und Schwächen der Sicherheitseinrichtungen Ihrer NonStop-Server-Implementierung sowie Empfehlungen für die Verringerung der Risiken mit Prioritätsangabe zu erhalten. Dieser Service umfasst die Beurteilung Ihrer aktuellen Sicherheitsmaßnahmen, die Erfassung sicherheitsrelevanter Daten von Ihrer NonStop-Umgebung und die detaillierte Datenanalyse mit intelligenten automatischen Tools. Wichtige Ergebnisse und empfohlene Verbesserungsmaßnahmen werden in einem Bericht zusammengefasst.
Assessment von Sicherheitsrisiken Stellen Sie sicher, dass Ihre Sicherheitsstrategie effizient ist und dass Sie die richtigen Sicherheitsinvestitionen tätigen. Die Sicherheitsexperten von HP Services unterstützen Sie dabei, die potenziellen Auswirkungen von Sicherheitsverletzungen auf Ihre Geschäftstätigkeit zu bewerten und mögliche finanzielle oder Prestigeverluste abzuschätzen. Auf der Basis dieses Risikoprofils können wir Ihnen dabei helfen, entsprechende Investitionen zur Überwachung und Minimierung der Risikobereiche zu planen und ggf. anzupassen.
Management von Sicherheitsrisiken Wie sieht der aktuelle Sicherheitsstatus Ihrer Systeme aus? Wo bestehen die größten Risiken? Welche Sicherheitsverletzungen würden den größten Schaden verursachen? Welche Sicherheitsrisiken sollten Sie zuerst angehen?
Die umfassenden Services für Risikomanagement von HP stellen Ihnen alle Informationen bereit, die Sie für sicherheitsrelevante Unternehmensentscheidungen auf der Basis von Priorität, Auswirkungen und Kosten-/Nutzenanalysen benötigen. Wir können mit Ihnen zusammenarbeiten, um neue Prozesse zu implementieren, die effektives Risikomanagement in Ihre operativen und Entwicklungsaktivitäten integrieren, um Komponenten für Risikomanagement in Ihre Management-Prozesse einzugliedern und um die Kosten und die Komplexität der Verwaltung der Informationssicherheit zu reduzieren.
Ethical Hacking (e-Security-Penetrationstests) Intrusion-Tests, auch als Penetrationstests oder 'Ethical Hacking' bezeichnet, sind ein effektives Verfahren für die Beurteilung von Bedrohungen und Schwachstellen der Informationsarchitektur Ihres Unternehmens. Dabei verwenden die HP Experten dieselben Tools und Verfahren, die Hacker normalerweise anwenden, um die Effizienz Ihrer Schutzmaßnahmen ohne Sicherheitsrisiko für Sie zu testen. Das Ergebnis: Sie erhalten eine genaue Momentaufnahme der Wirksamkeit Ihrer Schutzmaßnahmen gegen eine vordefinierte Gruppe von häufig auftretenden Sicherheitsbedrohungen.
|