Oracle začal prodávat komplexní bezpečnostní řešení Oracle Audit Vault and Database Firewall

16. leden 2013 05:13 0 komentářů

Společnost Oracle uvedením produktu Oracle Audit Vault and Database Firewall potvrzuje svůj závazek dodávat podnikům co nejkomplexnější řešení pro zabezpečení databází. Jedná se o jediný produkt na současném trhu, který dokáže efektivně ochránit databáze (od společnosti Oracle i jiných výrobců) pomocí monitoringu síťového provozu a analýzy dat z auditů.

Nové řešení v sobě spojuje výhody obou samostatných produktů. Rozšiřuje ochranu ze samotné databáze i na další části podnikového IT, podporuje audit operačního systému, adresářů i dalších zdrojů dat. Jednotná platforma urychlí nasazení Oracle Audit Vault and Database Firewall v podnikovém prostředí a zjednoduší provoz celého řešení. Produkt nabídne preventivní kontroly a „detektivní“ sledování, které zabrání nelegitimnímu přístupu k databázím, respektive snahám nějak rozšířit oprávněný přístup k databázi (např. na další data). Právě tento problém je příčinou téměř všech úniků dat a kybernetických útoků.

Hlavní vlastnosti Oracle Audit Vault and Database Firewall:

  • Firewall a monitoring činnosti databáze: Sledován je veškerý SQL provoz pro všechny certifikované databáze společnosti Oracle i třetích stran, včetně Microsoft SQL Server, SAP Sybase, IBM DB2 a MySQL. Unikátní přístup k analýze gramatiky jazyka SQL umožňuje velmi přesně dělit dotazy do různých kategorií a škálovat je, vytvářet blacklisty (seznamy zakázaných konstrukcí databázových dotazů), whistelisty (seznamy povolených konstrukcí databázových dotazů) i seznamy výjimek. To vše umožňuje snadněji zjistit neautorizovanou aktivitu databází, včetně útoků typu SQL injection.

  • Rozšířený audit na úrovni celého podniku: Umožňuje shromažďovat, konsolidovat a spravovat nativní záznamy (audity, protokoly událostí – logy apod.) z databází Oracle i třetích stran. Podporuje shromažďování auditů a logů ze systémů a služeb Microsoft Windows, Microsoft Active Directory, Oracle Solaris a Oracle Automatic Storage Management Cluster File System.

  • Konsolidace reportování a výstrah: Konsolidované a centralizované úložiště pro veškerá data auditů a protokolů událostí mohou být analyzována v reálném čase podle předem definovaných politik. Řešení zajišťuje bezkonkurenční přehled o spouštění uložených procedur, provozu databází a rekurzivních SQL dotazech. Vestavěné reporty zajišťují splnění požadavků na shodu s předpisy (compliance) a poskytují silné nástroje pro varování (výstraha v případě souběhu předdefinovaných událostí, překročení určitých prahových hodnot apod.).

Nově uvedený produkt je součástí komplexního portfolia společnosti Oracle pro zabezpečení databází; Oracle Audit Vault and Database Firewall doplňuje např. řešení Oracle Advanced Security a Oracle Database Vault. Portfolio produktů společnosti Oracle pro zabezpečení databází poskytuje zákazníkům vysokou bezpečnost, nabízí nižší náklady a snižuje složitost IT prostředí napříč celým podnikem.

„Oracle Audit Vault and Database Firewall není jen integrací dvou existujících produktů,” uvedl Vipin Samar, viceprezident divize Database Security Product Development ve společnosti Oracle. „Jde o jednotnou platformu pro monitorování a audit, která překračuje hranice databáze, propojuje zabezpečení a dosažení shody.“

„Uvedení Oracle Audit Vault and Oracle Database Firewall představuje logický krok, protože jediný produkt nyní kombinuje analýzy v reálném čase a následné a forenzní analýzy provozu databází,“ řekl Martin Kuppinger, zakladatel a hlavní analytik společnosti Kuppinger-Cole. „Společnost Oracle také zvyšuje úroveň produktů tohoto typu tím, že nabízí širokou podporu pro heterogenní databázová prostředí.“


Komentáře

RSS 

Komentujeme

Jak probíhá adopce cloudu

Pavel Houser , 16. únor 2018 09:45
Pavel Houser

Cloud už neznamená jen SaaS, jenže… K dispozici je řada analýz i prognóz, které dokládají, jak se po...

Více








RSS 

Zprávičky

Hackeři zneužili cloudový systém Tesly k těžbě kryptoměn

ČTK , 22. únor 2018 10:00

Průnik se odehrál přes konzoli systému Kubernetes pro optimalizaci cloudových aplikací. ...

Více 0 komentářů

Dvakrát ze světa open source CRM: Sugar a SuiteCRM

Pavel Houser , 22. únor 2018 09:00

CRM systém Sugar je nabízen v několika edicích. Placené edice lze standardně provozovat formou služb...

Více 0 komentářů

Intel chce investovat 5 miliard dolarů do izraelské továrny

ČTK , 22. únor 2018 08:00

Předpokládá se, že Intel na rozšíření továrny obdrží státní podporu v hodnotě až 10 % investice....

Více 0 komentářů

Starší zprávičky

Apple chce kupovat kobalt přímo od těžařů

ČTK , 21. únor 2018 11:48

Kobalt se používá v bateriích pro smartphony. Jeho cena výrazně vzrostla dále ji zvýší nástup elektr...

Více 0 komentářů

Qualcomm zvýšil nabídku na převzetí NXP na 44 miliard dolarů

ČTK , 21. únor 2018 11:00

Krok by mohl Qualcommu rovněž pomoci odvrátit snahu rivala Broadcom o jeho převzetí....

Více 0 komentářů

Bitcoin je o 100 % dražší než v lednu

ČTK , 21. únor 2018 10:00

Digitální měna bitcoin se dnes na lucemburské burze Bitstamp vyšplhala na své třítýdenní maximum 11 ...

Více 0 komentářů

CZ.NIC spouští Honeypot as a Service v ostrém provozu

Pavel Houser , 21. únor 2018 08:00

Nasbíraná data využívá Národní bezpečnostní tým CSIRT.CZ pro zkoumání útoků z českých IP adres....

Více 0 komentářů