Monitoreo de Actividad en Base de Datos y Prevención de Intrusiones
Completa Seguridad de Base de Datos. La suite de seguridad para bases de datos de Application Security, Inc., DbProtect, combina detección, escaneo de vulnerabilidades, monitoreo de actividades en tiempo real, auditoría, y cifrado opcional para ayudar a las organizaciones a reducir el riesgo y mejorar el cumplimiento. La suite integrada está compuesta por las soluciones estrella de la compañía para evaluación de vulnerabilidades en bases de datos y monitoreo de actividades de base de datos en tiempo real, que protegen contra mal uso y abuso a más de cien mil bases de datos en todo el mundo.
DbProtect enfrenta las amenazas contra la base de datos y proporciona protección con tecnología comprobada
El Monitoreo de actividades privilegiado con evidencia de alteraciones: defiende contra el mal uso, fraude y abuso por parte de usuarios internos y externos.
La Completa evaluación de las vulnerabilidades: identifica y reduce el riesgo.
El Monitoreo y detección de intrusiones en tiempo real: identifica inmediatamente los ataques a la base de datos o su mal uso.
La Administración de brechas de parches: ayuda a las organizaciones a priorizar los parches de seguridad de la base de datos y a defenderse contra ataques. Una mejor integración permite informar sobre el progreso de los parches de seguridad, el impacto de la mitigación de riesgos, y el estado de cumplimiento general.
El Conocimiento de la aplicación: proporciona una perspectiva esencial de la infraestructura de TI, permitiendo a las organizaciones comprender mejor su inventario de bases de datos y mitigar con ello los factores de riesgo de cumplimiento, así como enfrentar las necesidades de seguridad de las bases de datos.
|
|
Monitoreo de Actividades de Base de Datos
Como solución de auditoría de monitoreo y seguridad de la actividad de bases de datos en tiempo real, DbProtect proporciona protección, monitoreo, y auditoría de seguridad activos específicos para bases de datos, a fin de lograr la mejor protección de su clase para las organizaciones empresariales. La base de conocimientos líder en la industria de vulnerabilidades sobre amenazas a las bases de datos permite a DbProtect monitorear toda la actividad de usuario y cambios del sistema (DDL, DML, DCL), vigilar ataques y amenazas complejos así como conductas maliciosas, y dar alertas en tiempo real con detalles de contexto.
El asistente de filtrado de AppSecInc permite a las organizaciones afinar sus parámetros de detección y personalizar qué eventos de auditoría y seguridad se deben monitorear, enfocando así los esfuerzos de seguridad en la información que es relevante al tiempo que se pasan por alto los falsos positivos y eventos irrelevantes. El mecanismo ASAP Úpate de DbProtect asegura que la protección permanezca actualizada a medida que se identifican nuevas vulnerabilidades y se publican parches. .
DbProtect soporta las siguientes categorías y reglas de evento/ataque:
Acceso a recursos del OS, Eventos de auditoría, Ataques de desbordamiento de búfer, Ataques de contraseña, Intentos de escalamiento de privilegios, Herramienta de seguridad en uso, Eventos del sistema, Ataques de aplicaciones Web, Firmas y reglas creadas por el usuario.
Principales Características:
- Detección de intrusiones en tiempo real y auditoría de actividades integradas en la base de datos
- La arquitectura híbrida maximiza la profundidad y amplitud del monitoreo
- Mínimo impacto sobre el desempeño
- El modelo basado en políticas simplifica el cumplimiento y elimina los falsos positivos
- El análisis de actividad en tiempo real maximiza la protección y reduce los gastos generales
- Las plantillas de seguridad y cumplimiento simplifican la implementación
- Integración de informes y alertas automatizados mediante SNMP y SMTP
|
