HP TippingPoint обновил программу Zero Day Initiative для повышения безопасности

Новая политика обеспечивает предельные сроки для устранения уязвимостей в ПО поставщиков


Недавно компания НР объявила об улучшениях программы HP TippingPoint Zero Day Initiative (ZDI), при помощи которой консультации по устранению уязвимостей публикуются не позднее чем через шесть месяцев после того как недостатки были обнаружены и представлены программе.

По истечении этого срока, ZDI будет публично выпускать ограниченные данные о уязвимостях, тем самым позволяя конечным пользователям принимать меры предосторожности. По установлении предельного срока, ZDI поощряет продавцов исправить уязвимое программное обеспечение в более короткие сроки, снижая риск возможных атак через выявленные недостатки данных приложений.

ZDI, управляемый HP TippingPoint, является программой исследований, направленной на улучшение безопасности путем выявления программных ошибок, которые приводят к кибер-атакам и нарушениям безопасности. Эта политика обновления делает ZDI одной из первых исследовательских организаций предоставляющих диагностические данные для поставщиков и налагает ограничения по времени в цикле уязвимостей.

Это изменение политики также облегчает задачу HP в обновлении системы TippingPoint своих клиентов и защите от самых последних атаков по безопасности. После того как уязвимости подвержены проверке программой ZDI, HP TippingPoint Digital Vaccine Labs (DVLabs) немедленно разрабатывает фильтр для защиты от угроз, направленных на данное слабое звено. Этот процесс позволяет клиентам HP TippingPoint Intrusion Prevention System (IPS) быстрее упрочить свои сети от атак.

"Комплексная защита критически важных активов данных требует от организаций обновлять защиту в то время как вредоносные действия достигают новых уровней и приложения становятся все более сложными, - сказал Аарон Портной, менеджер Security Research, TippingPoint, HP. - Это изменение политики имеет решающее значение для опережения угроз, так что пользователи могут уменьшить финансовые потери, а также потери данных и производительности".

Продукты HP TippingPoint являются частью портфеля HP Secure Advantage. Более подробная информация о решениях HP TippingPoint доступна по адресу www.hp.com/go/networking.