邁克菲提供全面的數據庫安全解決方案
3月24日,邁克菲今日宣布推出一款全面的數據庫安全解決方案,該解決方案可為重要業務數據庫提供安全保護,同時不會影響數據庫的性能及可用性。該解決方案以2010年10月啟動的安全互聯(Security Connected)計劃為基礎,可以為從網絡、服務器到數據庫等企業最重要的數據資產提供全面保護。借助這一解決方案,無論何種狀態(傳輸、存儲和正在使用)的數據都能通過訪問控制、網絡安全、服務器安全、數據保護和加密功能得到有效保護。所有功能集中管理,從而最大限度降低風險、提高效率。
企業將其最重要和最敏感的數據存儲在數據庫中,因為這些數據是企業經常使用的重要應用之一。數據庫管理員常常要創建一經優化便鎖定不變的"最佳"配置,以確保數據庫的性能和可用性。由于擔心性能下降或潛在的故障問題,他們往往不愿意更改這些優化配置來安裝安全軟件。根據 Evalueserve 近期所做的一項市場前景調查,數據庫被認為是 IT 基礎架構中需要保護、但最具挑戰性的部分。這可以解釋為什么對于許多客戶而言,數據庫保護水平與數據的重要性并不匹配。研究顯示,超過92%的數據破壞事件與數據庫有關,87%以上的此類事件是由基于高超技術水平的威脅攻擊導致的。
邁克菲高級副總裁兼風險與合規業務部總經理Stuart McClure表示:"數據是每個機構的命脈。任何數據丟失、中斷或破壞都是災難性的。邁克菲致力于為客戶提供一流的數據庫安全解決方案。我們設計全面的安全解決方案,即便是最具動態的數據庫環境也能得到有效保護。今天宣布收購數據庫安全、監控和入侵防護解決方案供應商Sentrigo進一步彰顯了邁克菲在該領域的不懈努力。"
邁克菲數據庫安全解決方案:
◆自動發現與評估:為防止數據庫濫用或被攻擊,機構需要全面了解其數據庫環境和薄弱環節。邁克菲解決方案包括 邁克菲數據庫漏洞管理(McAfee Vulnerability Manager for Databases),可自動發現網絡中的所有數據庫,全面采集詳細配置信息,確定其是否采用了最新補丁,同時掃描以查找漏洞。
◆全面保護:保護重要數據庫包括保護處于傳輸、存儲和正在使用狀態的數據。保護從網絡防火墻和入侵防護開始,通過只允許合法用戶和應用訪問數據庫,確保機構能夠發現、控制和分析流量,從而保護現有的和新的數據庫。借助應用程序白名單和主機入侵防護,邁克菲還可確保服務器環境(物理或虛擬)得到最佳保護,同時不會影響數據庫吞吐量。借由邁克菲數據丟失防護(Data Loss Prevention)解決方案,邁克菲還提供了針對數據(包括存儲和正在使用狀態)本身的第三層保護,從而確保了數據的完整性以及利用策略來防止重要數據的不當傳輸。
◆管理與監控:要保持最佳保護水平,數據庫安全需要集中管理和監控,以確保數據庫的快速訪問和可靠使用。邁克菲數據庫安全解決方案可通過邁克菲ePolicy Orchestrator平臺進行管理,并且包含邁克菲數據庫活動監控(McAfee Database Activity Monitoring)功能,不僅能夠跟蹤數據庫變更,而且可以借助實時警報和會話終止,保護用戶最有價值的敏感數據,有效防范內外部威脅。
正如IDC數據庫管理與數據集成軟件研究副總裁 Carl Olofson 所言:"用戶對于數據安全越來越重視,都在尋求能夠與策略管理協調一致的數據庫安全解決方案。能夠通過訪問控制、加密和審計來保護傳輸、存儲和正在使用數據變得非常重要。企業在選擇數據庫安全解決方案時,漏洞問題跟蹤能力也是需要考慮的關鍵要素。"
數據庫安全是包括服務器在內的邁克菲數據中心安全整體戰略的關鍵要素之一。企業正在將越來越多的數據放到其數據庫中,并向依賴少、但服務器性能更強大的新一代數據中心過渡。在滿足服務器安全需求方面,邁克菲擁有全面的產品系列,其中包括 McAfee Total Protection for Server 和 McAfee Management for Optimized Virtualized Environments (MOVE),可確保服務器始終正常高效運轉,有效防范高級持續性威脅。