データベースのセキュリティ
SecureSphereの機能:
- 特権ユーザやアプリケーションユーザによる機密データへの全アクセスを監査
- データベース攻撃と異常なアクセス要求に対するリアルタイムなアラートとブロック
- Imperva ADCの研究に基づき、データベース・ソフトウェアの脆弱性を検出し、バーチャル・パッチを適用して、攻撃にさらされる期間を短縮
- 機密データに対する過剰なユーザ権限や休眠中のユーザ権限を特定
- 高度な分析により、インシデント対応とフォレンジック調査の時間を短縮
SecureSphere Database Activity Monitoring(DAM)
異なるデータベースが混在する環境に対応する、自動的で拡張性のある 活動モニタリング、監査、およびレポート作成機能が用意されています。 SecureSphereは、自動プロセス、分析、レポート作成により、規制コンプライアンスを実証する支援をします。 SecureSphereは一元管理と高度な分析により、インシデント対応とフォレンジック調査の時間を短縮します。
SecureSphere Database Firewall (DBF)
攻撃や異常なアクセス要求に対するアラートやブロックにより、内部と外部からの脅威からデータベースをリアルタイムに保護します。 SecureSphereは、データベース・ソフトウェアの脆弱性に対してバーチャル・パッチを提供することにより、攻撃にさらされる期間を短縮し、長いパッチ適用サイクルによる悪影響を軽減します。 DBFには、DAMの監査機能と分析機能が搭載されています。
User Rights Management for Databases (URMD)
ユーザのアクセス権を自動集約し、レビューを実行できます。 SecureSphereは、組織のコンテキストとデータの実際の使用状況に基づいて、過剰権限と休眠ユーザを特定する支援をします。 組織はURMDにより、SOX、PCI 7、PCI 8.5といった規制へのコンプライアンスを実証し、情報漏えいのリスクを低減することができます。
SecureSphere Discovery and Assessment Server (DAS)
業界標準とベストプラクティスに対するコンプライアンス状況をユーザが測定できるように、脆弱性アセスメントと設定監査の機能を提供します。 データの検出と分類により、組織はセキュリティとコンプライアンスのプロジェクトの範囲を正確に決めることができます。 SecureSphereは、機密データと脆弱性の複合的な分析により、リスク軽減作業に優先順位を設定し、より良く管理するお手伝いをします。