HP übernimmt Compliance-Spezialistin SPI Dynamics

Sicherheitsprüfung von Web-Anwendungen - Auditierungs- und Compliance-Regeln wie Sarbanes-Oxley erfüllen
Durch Akquisition erweitert HP Software ihr Portfolio für Business Technology Optimization (BTO)

(22.06.07) – Hewlett-Packard (HP) hat ein bindendes Abkommen zur Übernahme von SPI Dynamics, Inc. unterzeichnet, einem Anbieter von Software und Services für die Sicherheitsprüfung von Web-Anwendungen. Damit stärkt HP seine führende Stellung als Anbieter von Lösungen für das Qualitäts-Management von Applikationen. Die Software von SPI Dynamics sorgt dafür, dass Geschäftsanwendungen beispielsweise für den Internet-Handel, das Finanzmanagement oder die Lieferkettensteuerung sicher und ohne Leistungseinbussen funktionieren.

Über die finanziellen Einzelheiten der Übernahme machten die beiden Unternehmen keine Angaben. Die Transaktion wird voraussichtlich im dritten Quartal des Kalenderjahres 2007 abgeschlossen sein. Nach Abschluss der Übernahme wird HP das Unternehmen in die Software-Sparte der Technology Solutions Group (TSG) integrieren.

Mit Hilfe der Technologien von SPI Dynamics, die bereits heute in die Software-Suite "HP Quality Center" integriert sind, lassen sich Sicherheitslücken von Web-Anwendungen aufspüren und bewerten – und zwar über den gesamten Lebenszyklus einer Web-Anwendung hinweg: von der Entwicklung über die Qualitätskontrolle bis hin zur Inbetriebnahme.

Unternehmen können mit den Lösungen von SPI Dynamics auch Anwendungen, die sich bereits im Produktivbetrieb befinden, auf Sicherheitslücken überprüfen. Zudem lassen sich damit Auditierungs- und Compliance-Anforderungen wie Sarbanes-Oxley erfüllen.

SPI Dynamics, dessen Hauptsitz im US-amerikanischen Atlanta liegt, befindet sich in Privatbesitz. Etwa 140 Mitarbeiter betreuen mehr als 1.000 Kunden; dazu zählen Behörden sowie Finanzdienstleister und Unternehmen aus dem Gesundheitswesen. HP und SPI Dynamics arbeiten bereits seit über fünf Jahren eng zusammen.

Mit Hilfe des SPI Dynamics-Portfolios an Produkten und Services lassen sich Sicherheitsschwachstellen bei Web-Anwendungen und Web Services über den kompletten Applikations-Lebenszyklus identifizieren und beheben. Die Lösungen erleichtern die Zusammenarbeit von Security-Spezialisten, Qualitätstestern und Entwicklern und ermöglichen es so, die Compliance-Anforderungen von 22 Richtlinien wie zum Beispiel SOX, HIPAA und PCI zu erfüllen. (Hewlett-Packard: ra)