Auditoria e Proteção Automatizada
As soluções de segurança de banco de dados SecureSphere protegem dados confidenciais armazenados em bancos de dados. SecureSphere oferece completa visibilidade de uso de dados, vulnerabilidades e direitos de acesso. Ele permite que os profissionais de segurança melhorem a segurança dos dados e atendam às regulamentações de conformidade.
MÓDULOS DA SOLUÇÃO:
Monitoramento de Atividade do Banco de Dados (DAM)
Oferece monitoramento, auditoria e relatórios de forma automática e escalável para ambientes heterogêneos de banco de dados. O SecureSphere ajuda as organizações a demonstrar conformidade normativa por meio de processos automatizados, análise e relatórios. O SecureSphere acelera a resposta a incidentes e investigação forense com gerenciamento centralizado e análises avançadas.
Firewall de Banco de Dados (DBF)
Fornece proteção para o banco de dados em tempo real contra ameaças internas e externas, alertando ou bloqueando ataques e solicitações anormais de acesso. SecureSphere fornece 'virtual patch' para vulnerabilidades de software do banco de dados, reduzindo a janela de exposição e o impacto. DBF inclui os recursos de auditoria e análise oferecidos pela plataforma.
Gerenciamento de Direitos de Usuário do Banco de Dados (URMD)
Permite a agregação automática e revisão de direitos de acesso de usuário. O SecureSphere ajuda a identificar direitos excessivos e usuários inativos com base no contexto organizacional e uso de dados reais. Atende a regulamentos e normas de conformidade como SOX, PCI 7 e 8,5 PCI e reduz o risco de violação de dados.
Discovery & Assessment Server (DAS)
Fornece auditorias de configuração e análises de vulnerabilidades que permitem avaliar a conformidade com padrões e práticas recomendadas. Com uma análise integrada de dados confidenciais e vulnerabilidades, o SecureSphere ajuda a priorizar e gerenciar melhor os esforços de mitigação de risco.
Monitoramento e Auditoria com Agentes
As soluções SecureSphere de segurança de banco de dados utilizam agentes baseados em host para monitorar e auditar o banco de dados e eliminam pontos cegos de monitoramento. Agentes podem ser configurados para monitorar exclusivamente a atividade privilegiada local, ou para monitorar todas as atividades de banco de dados. Combinado com o monitoramento de atividade de rede, os agentes permitem uma implantação otimizada com sobrecarga mínima. SecureSphere oferece agentes especializados para monitoramento de bancos de dados (DB2 para z/OS) de mainframe e iSeries (DB2/400).
