Автоматизация ИТ-услуг с помощью HPE Cloud Service Automation

За 20 лет существования ArcSight мы прошли очень долгий путь эволюции инструментов SOC. От сбора и нормализации событий ИБ и их централизованного хранения к аналитике исторических данных и выявления актуальных угроз посредством корреляции, а далее к поведенческой аналитике с использованием технологий ML и работе с большими данными. На протяжении всего этого времени мы помогали нашим заказчикам решать актуальные задачи выявления угроз.

Сейчас основная проблема SecOps уже не в отсутствии инструментов для выявления, она в отсутствии человеческих ресурсов для расследования. Операторам современных SOC приходится выполнять множество однотипных операций для обогащения инцидентов, их приоритизации и принятия верных решений по расследованию. Наш новый модуль SOAR – ArcSight Respond, призван снизить нагрузку на операторов SOC. SOAR позволяет автоматизировать процесс обогащения инцидентов, предоставляет единый интерфейс расследования и возможности по взаимодействию с инфраструктурой для активного противодействия угрозе.

В рамках вебинара мы рассмотрим основные возможности нашего SOAR и поговорим о его интеграции с существующими решениями платформы ArcSight.

В конце 2020 года вышла новая версия Micro Focus Fortify — решения для построения процессов безопасной разработки. В ней появился функционал для динамического сканирования и анализа исходного кода на наличие уязвимостей. Таким образом, новая версия Fortify теперь объединяет в себе встроенные возможности статического и динамического анализа.
Как известно, для современной организации, внедряющей процесс безопасной разработки, самым эффективным подходом на сегодня является «сдвиг влево» — смещение анализа безопасности исходного кода с финальных стадий на ранние этапы разработки: чем быстрее разработчик обнаружит уязвимости в исходном коде, тем быстрее и легче он сможет их исправить.
Платформа Software Security Center (SSC) Server, составляющая ядро решения Fortify, позволяет выявлять уязвимости, не выходя из контекста разработки, — практически сразу после того, как программист создает или обновляет очередной фрагмент кода, давая разработчику возможность быстро внести в него необходимые изменения и двигаться дальше.
«Сдвиг влево» в процессах безопасной разработки — один из ключевых приоритетов Micro Focus в сегменте продуктов, предназначенных для процессов DevOps, Agile и CI/CD, и SSC Server — очень важный элемент их автоматизации. Благодаря ему Fortify может эффективно встраиваться в процессы безопасной разработки. На семинаре мы представим вам пример подобной интеграции с решением Gitlab.
Fortify позволяет интегрироваться и с внешними системами сканирования. Результат такой синергии с решениями компании Sonatype также будет представлен на семинаре.
Наконец, мы продемонстрируем интеграцию Fortify с платформой компании Secure Code Warrior. С ее помощью разработчик, столкнувшийся с уязвимостью, получает возможность пройти быстрое обучение и понять, что можно сделать с этой самой уязвимостью.

Программа вебинара:

- Введение
- Что такое СРК
- Основные требования к СРК
- Виды резервирования
- Системы резервного копирования от Micro Focus
- VM Explorer
- Connected Backup
- Data Protector
- Архитектура
- Автоматизированная репликация и синхронизация
- Резервное копирование и восстановление
- Интеграция с виртуальными средами
- Интеграция с приложениями
- Интеграция с облачными хранилищами
- Сервер аналитики и отчётов

Рынок тестирования производительности ПО остается перспективным, предоставляя Micro Focus широкие возможности для развития этого бизнеса. Растущая зависимость компаний от цифровых каналов усиливает важность тестирования производительности и его влияние на конечный уровень удовлетворенности пользователей. Растет и количество устройств, и число пользователей, и требования к масштабированию приложений и сервисов – всё это ведет к увеличению потребности в различных типах тестирования производительности ПО на всех этапах процесса его предоставления.
Micro Focus стремится к увеличению круга клиентов, а также расширению нашей базы для предоставления комплексного решения по проектированию производительности.
В 2021 году мы продолжим реализацию инициатив «вместе лучше», ориентированных на разработчиков и специалистов по функциональному тестированию, создадим упрощенную инфраструктуру и предоставим лучшие в отрасли возможности для интеграции и аналитики. Мы хотим, чтобы наш продукт стал для команд DevOps «единым источником правды», позволяющим вывести производительность создаваемого ими ПО на уровень, который вызовет восторг у его пользователей.

Узнайте подробности стратегических планов Micro Focus в области проектирования производительности ПО и развития инструментария LoadRunner – присоединяйтесь к нашему вебинару.

Программа:
1.Главные тренды инжениринга производительности на 2021 год
2.Переход от тестирования производительности к инженирингу производительности
3. Micro Focus Performance engineering –планы развития на 2021 год.
4.Обзор и планы развития по решениям для инжениринга производительности
5.Вопросы

Micro Focus Operations Bridge (OpsBridge) осуществляет мониторинг вашей ИТ-среды и консолидирует данные из существующих инструментов. Данное решение применяет автоматизированное обнаружение, мониторинг, аналитику и исправление к данным в традиционной, частной, общедоступной, мультиоблачной и контейнерной инфраструктуре. OpsBridge автоматизирует AIOps с помощью машинного обучения и аналитики, что сокращает количество событий и ускоряет выявление и устранение причин их возникновения.

NetIQ Advanced Authentication позволяет решить множество задач, связанных с проверкой подлинности пользователей. В данном вебинаре будут описаны сценарии применения этого программного решения у наших клиентов. Кроме того, будут рассмотрены вопросы интеграции NetIQ Advanced Authentication со смежными решениями NetIQ из линейки IAM (Access Manager, Risk Service, PAM). В завершение вебинара будет рассказано о недавно вышедшей сервисной модели поставки NetIQ Advanced Authentication – “Authentication as a Service”.

2020 год оказался вызовом для всех нас. Глобальная биологическая опасность привела к активизации различных угроз информационной безопасности. Самоизоляция, масочный режим и массовая вакцинация способны защитить только наши жизни, для защиты цифрового здоровья требуются совершенно иные меры.
2020 год является юбилейным для ArcSight, ровно 20 лет назад мы начали свой путь по созданию лучшего инструмента Security Operations. Многое изменилось с тех пор, ArcSight сменил нескольких владельцев, красный цвет сменился синим, зелёным, голубым. Многие SOC по всему миру уже долгие годы успешно функционируют, используя ArcSight. Многие специалисты посветили себя направлению Security Operations, однажды познакомившись с Micro Focus ArcSight. Исключительные возможности по сбору событий с источников, наиболее полный стандарт нормализации и практически безграничные возможности по реализации корреляционной логики выявления угроз всегда являлись отличительными преимуществами ArcSight. Но для противостояния современным угрозам уже недостаточно даже самой продвинутой корреляции, в SOC нужны новые технологии. Возможности аналитики больших данных, алгоритмы машинного обучения, Threat Intelligence, оркестрация и автоматизация позволят перейти на новый уровень технологической зрелости.
В 2020 году мы постарались объединить весь набор необходимых технологий в единой платформе и при этом сохранить все преимущества классического ArcSight. Наша новая платформа призвана предоставить наиболее полный набор возможностей и технологий для успешной работы современного SOC.
Мы решили сделать этот вебинар особенным. Мы не хотим ограничиваться обзором возможностей новой платформы, а попробуем объединить эту информацию с мнением наших гостей – экспертов индустрии SecOps.

Опубликован Мировой Отчет о качестве 2020-21 (WQR)!

Этот годовой отчет является единственным глобальным исследованием, в котором анализируются ответы более 1750 менеджеров по обеспечению качества / тестирования, ИТ-директоров и других ИТ-специалистов из 32 стран в десяти отраслевых секторах, обсуждаются тенденции, формирующие сегодня обеспечение качества и тестирование, а также даются рекомендации по решению проблем завтрашнего дня.

В отчете этого года отмечается рост ожиданий от QA, таких как поддержка роста бизнеса и обеспечение удовлетворенности конечных пользователей.

Присоединяйтесь к нам, и мы обсудим все основные выводы отчета этого года, в том числе:
• Рост внедрений Agile и DevOps, в результате чего команды QA становятся организаторами качества.
• Внедрение искусственного интеллекта растет, но еще предстоит добиться большего.
• На протяжении всего жизненного цикла контроля качества наблюдается рост автоматизации, но преимущества не реализуются в полной мере.
• Глобальная пандемия ускорила программы цифровой трансформации, побуждая организации улучшать свой подход к обеспечению качества.

Компания Micro Focus приглашает вас присоединится к виртуальному Техническому семинару по Enterprise Service Management (ESM).

На семинаре мы не только обсудим, что такое корпоративное управление сервисами Enterprise Service Management, (ESM), но и увидим, как реализовать этот подход с использованием современных средств ITSM

Сотрудники ИТ-служб уже привыкли к выгодам, которые несет выстраивание процессов на принципах ITIL и ITSM: это удобно, эффективно, безопасно, ИТ со своим делом справляется, бизнес-заказчик доволен. Но зачастую бизнес, который, казалось бы, должен быть кардинальным образом заинтересован в том, чтобы доволен был его клиент, не использует возможности и наработки ИТ в области управления сервисной деятельностью, продолжая работать по старинке. А между тем, поступающие от клиентов обращения теряются, или пересылаются не туда, или остаются без своевременного ответа…

Хочется верить, что успешная практика ИТ поможет этим организациям. Тем более что с каждым днем мы видим все больше примеров как средств автоматизации, которые успешно позволяют это реализовать, так и компаний, которые уже работают по новым принципам.

Технологии Micro Focus позволят сделать процессы DevOps более прозрачными, управляемыми, интегрировать в них процессы контроля качества и безопасной разработки. Это позволит сократить сроки выхода релизов и уже на стадии разработки обеспечить высокую надежность создаваемых программных систем и их соответствие строгим мерам информационной безопасности. На воршопе мы продемонстрируем вам пример встраивания в цепочку-пайплайн, созданный на основе инструментария open source, продуктов Micro Focus для управления разработкой, тестирования ПО и сканирования исходного кода на наличие уязвимостей.

Корреляционные методы выявления угроз, применяемые в SOC последние два десятка лет, хорошо зарекомендовали себя для детектирования известных угроз – тех, логика обнаружения которых может быть определена последовательностью конкретных событий. Для выявления современных угроз одной корреляции уже недостаточно: слишком большое количество разнородных условий, существенное влияние различных контекстов. Статистический анализ данных позволяет заполнить эту брешь в инструментарии защитников. И хотя методы профилирования нормальной активности могут быть реализованы и традиционными SIEM решениями, они в таком случае очень трудоёмки в реализации и ограничены небольшим набором контролируемых параметров. Решения класса UEBA появились на рынке средств защиты для решения именно этой задачи. Современные методы Machine Learning (подраздела мат. Статистики) и технологии Big Data позволяют анализировать колоссальные объёмы информации с использованием огромного множества критериев. UEBA-системы выстраивают модель нормального поведения активов организации и позволяют обнаруживать отклонения во множестве различных контекстов. Добавление функционала поведенческого анализа к существующим инструментам SOC помогает вывести уровень детектирования угроз на новый уровень: находить новые и неизвестные типы атак, корректнее приоритезировать обнаруженные инциденты.
ArcSight Interset является одним из наиболее интересных представителей рынка UEBA решений. В рамках данного вебинара мы рассмотрим его технические возможности, архитектуру, требования к инфраструктуре и процесс инсталляции, посмотрим на интерфейс системы. А также расскажем про варианты премиум поддержки пользователей в области ArcSight с упором на центры SIEM и Data Platform.

В современном мире «граница информационной безопасности» в организации уже не находится только на стыке внешних и внутренних сетей. Гибридные среды, удаленные сотрудники, а также все более разнообразные типы устройств, имеющие доступ к важной информации, существенно размывают понятие корпоративного периметра. В данных условиях одной из эффективных моделей построения безопасной информационной среды является так называемый принцип нулевого доверия («Zero Trust»). Его основная особенность – отсутствие доверия по умолчанию при поступлении какого бы то ни было запроса на информацию. Не только извне, но и изнутри. В данном вебинаре будет рассказано про технологии, которые компания Micro Focus предлагает для создания сбалансированной и безопасной системы контроля, мониторинга и управления доступом к информационным ресурсам.

Как улучшить производительность Vertica и скорость выполнения запросов? Оптимизация запросов, логической и физической моделей.

На данном вебинаре поговорим, как визуализация процесса развертывания и тестирования приложений помогает командам управлять качеством программного обеспечения.