Блог Андрея Качинского

2 минут потребуется на прочтение (364 слов)
Выделенное 

IMPERVA – всесторонняя защита баз данных

 В последнее время преимущественно в банковской сфере растет спрос к решениям, способным защитить важное – базы данных (далее СУБД). В этой статье я хотел бы провести краткий обзор одного интересного продукта – лидера мирового рынка по защите СУБД, выпускаемого компанией IMPERVA. В этой статье мы коснемся только продукта SecureSphere Database. Что же такое IMPERVA? В первую очередь это программно-аппаратный комплекс - система многоуровневого отслеживания, применяемая для обнаружения и предотвращения несанкционированного доступа к внутренней информации, а также попыток внешнего взлома.

Основная задача – защитить наиболее важные ресурсы СУБД и обеспечить целостность данных. При использовании продукта начальники управления ИБ (CISO) могут быть уверены в защите СУБД, приложений, а так же получать информацию о поведенческом анализе пользователей. Для обеспечения надлежащей защиты система предоставляет детальную информацию об использовании хранящейся в центральной СУБД информации корпоративными пользователями. При несоответствии политик безопасности система срабатывает в соответствии с установленными правилами и высылает уведомления. Как правило, уведомления направляются по электронной почте и могут быть направлены посредством SMS сообщений при наличии такого сервиса у заказчика.

Imperva
imperva - online report information
Пример отчета об уязвимостях в СУБД
Обнаружение местонахождения источника атак

​Управление продуктами IMPERVA осуществляется при помощи сервера управления SecureSphere MX Server. Данное решение представляет собой платформу централизованного управления для нескольких шлюзов SecureSphere. Он обеспечивает единую точку для объединения политики безопасности, иерархическое управление безопасностью, мониторинг в реальном времени, регистрацию, контроль и соблюдение отчетности.

Сервер управления IMPERVA

​В окончании статьи хочу акцентировать внимание на следующем: Продукты компании IMPERVA позволяют решить многие проблемы в области информационной безопасности, а так же реализовать требования международных стандартов SOX, PCI и HIPAA, проводить аудит баз данных без дополнительной нагрузки на СУБД. IMPERVA – это система многоуровневого отслеживания, применяемая для обнаружения и предотвращения несанкционированного доступа к внутренней информации, а также попыток внешнего взлома. На сегодняшний день, IMPERVA - единственное в мире решение, способное предоставить точную информацию об источнике санкционировавшего атаку вплоть до момента попытки получения информации, а также её содержимого.

Авторские права

© Андрей Качинский

GTB – Решение для IT безопасности
GreenSQL – комплексное средство защиты баз данных
 

Комментарии

Нет созданных комментариев. Будь первым кто оставит комментарий.
Уже зарегистрированны? Войти на сайт
Гость
30.07.2021
Если вы хотите зарегистрироваться, пожалуйста заполните формы: Укажите ваше имя и Login пользователя.

Изображение капчи

Андрей Качинский
18 Февраль 2020
Как это работает
С каждым днем сфера IT-технологий развивается, тем самым предоставляя бизнесу различные инструменты эффективного управления. Не составляют исключение и средства печати. Казалось: принтер, многофункцио...
Просмотров: 12491
Андрей Качинский
18 Февраль 2020
IT Безопасность
В данной статье речь пойдет о применении устройств Fortinet в организациях, которые планируют получить комплексное средство защиты информационной сети UTM – "все в одном" (FW, AV, IPS, URL-filter etc....
Просмотров: 12610
IT Безопасность
 В предыдущей статье «Open CRM» я ссылался на проданную мною платформу для обработки Big Data на базе продукта HPE IDOL Autonomy, и говорил, что напишу ряд статей, кото...
Просмотров: 12229
Андрей Качинский
18 Февраль 2020
Инсталляции
 Информационные технологии плотно вошли в нашу повседневную жизнь, а для бизнеса, IT – это сервисная структура, которая позволяет обеспечить автоматизацию производственных и бизнес-процессов. Акс...
Просмотров: 12471
IT Безопасность
IPS (intrusion prevention system) – система обнаружения и предотвращения вторжений. Основное назначение – защита информации, которая хранится и обрабатывается внутри компании.В этой статье речь пойдет...
Просмотров: 12750
IT Безопасность
 Программное обеспечение, которое использует любая организация, может содержать или содержит ошибки (так называемые дырки). К такому программному обеспечению относятся операционные системы, прикл...
Просмотров: 12210