Home > Megoldások > Adatbázis biztonság
Arrow ECS web page




Arrow ECS - Five years out
Adatbázis biztonság

Kulcsszavak

- built-in knowledge
- sensor
- discovery
- protection
- IPS
- cluster
- SQL
- sérülékenység
- integrity control

Rövid ismertető magyarul


A vállalatok legkritikusabb adataikat adatbázisokban tárolják, melyek gyakran üzletileg kritikus alkalmazásokon keresztül érhetőek el. Az adatbázis administrator-ok azonban elsősorban nagyobb sebességre, és egyszerűségre törekednek, ritkán céljük a magas szintű biztonság, amelyet ráadáásul folyamatosan ellenőrizni, finomhangolni kell. Ezért szükség van egy olyan biztonsági megoldásra, mely felderíti, ellenőrzi az adatbázisokat, és káros tevékenységek ellen véderlmet is nyújt. Nagy előny, ha e tevékenységek automatizálhatók, kizárva az emberi tényezőt.

Short summary


A comprehensive database security solution protects business-critical databases without impacting performance and availability. It involves protecting a company’s most important data assets from network to server to the database itself. This approach means the data is protected in every state (data in motion, data at rest, and data in use) via access controls, network security, server security, data protection and encryption - all centrally managed to minimize risk and maximize efficiency.

Infobox


- Tudta-e Ön, hogy 2010-ben a támadások 15 százaléka többszintű támadás volt? - Tudta-e Ön, hogy a sikeres adatlopások esetén az ellopott "account"-ok 92 százaléka adatbázisokból került illetéktelen kezekbe?
- Tudta-e Ön, hogy a vállalatok nagy valószínűséggel azt sem tudják pontosan hol találhatóak adatbázisok a hálózatukon belül?
- Tudta-e Ön, hogy egyes tárolt eljárások, titkosított forgalom, zero-day támadások ellen nem nyújt védelmet sem a tűzfal, sem a hálózati IPS?
- Tudta-e Ön, hoyg van olyan gyártó, mely többezer szabállyal képes alapértelmezetten adatbázis biztonságot ellenőrizni?

Forrester elemzés


Kérdések, melyek segíthetnek eldönteni, hogy teljeskörű védelemmel rendelkezik-e a hálózata?


- Pontosan meg tudja határozni a hálózatán belül futó adatbázisokat?
- Az adatbázisai biztonsági szempontból követhetőek, monitorozhatóak, ellenőrizhetők?
- Az adatbázisok naprakészen vannak patch-elve, védelmet tud nyújtani akár a zero-day támadások ellen is?
- Valósidőben ki tudja védeni, vagy legalább tudomást tud szerezni a nemkívánatos aktivitásról (akár administrator tevékenyésgről is)?
- Képes arra, hogy felhasználóhoz köthessünk minden adatbázisban bekövetkezett változtatást (akkor is ha ezt alkalmazásokon keresztül valósította meg)?

Általunk forgalmazott megoldások

McAfee (Sentrigo) Database Security Suite - szoftveres, háromrétegű adatbázis felderítést, védelmet, valósidejű monitorozást megvalósító termékcsalád
 


attachmate
F5
IBM
Ipswitch
IronKey
McAfee
nCipher
NetApp
NetIQ
Oracle
Quest
RSA
Sonicwall
Trapeze
Trend Micro
Tufin
Veeam
VMware