McAfee Database Activity Monitoring

McAfee Database Activity Monitoring

Une protection économique des bases de données pour répondre à vos besoins en matière de conformité

Etapes suivantes :

Présentation

McAfee Database Activity Monitoring détecte automatiquement les bases de données sur votre réseau, les protège au moyen d'un ensemble de mécanismes de défense préconfigurés et vous aide à développer une stratégie de sécurité personnalisée pour votre environnement — facilitant ainsi la démonstration de la conformité aux auditeurs et le renforcement de la protection des données critiques. Database Activity Monitoring protège de manière économique vos données contre toutes les menaces en surveillant l'activité en local sur chaque serveur de base de données et en envoyant des alertes ou en bloquant tout comportement malveillant en temps réel, y compris dans les environnements informatiques virtualisés ou dématérialisés.

Protection complète contre les menaces — Protégez vos bases de données, même dépourvues de patchs, contre les attaques de type « jour zéro » en bloquant les attaques qui exploitent des vulnérabilités connues et en mettant fin aux sessions contrevenant à vos stratégies de sécurité.

Rapports de piste d'audit détaillés — Des rapports de piste d'audit sont disponibles pour répondre aux critères SOX, PCI ou à d'autres exigences en matière d'audit de conformité. Lors de l'analyse post-mortem réalisée après un incident, cette piste d'audit peut vous aider à déterminer la quantité de données perdues et à vous faire une idée plus précise de l'activité malveillante.

Application de patchs rationalisée sans nécessiter d'arrêt — L'application des correctifs manquants et la correction des problèmes de configuration au moyen de l'analyse des vulnérabilités réalisée par Database Activity Monitoring améliorera immédiatement le niveau de sécurité de vos bases de données et ce, sans exiger l'arrêt des systèmes, grâce à la technologie McAfee d'application de patchs virtuels.

Get Detailed MySQL DB Auditing

Fonctions et avantages

Offrez une protection maximale à vos données sensibles, respectez les exigences de conformité et réduisez l'exposition de votre entreprise aux divulgations d'informations onéreuses.

Démontrez la conformité de l'entreprise et réduisez le risque en surveillant les menaces pesant sur les bases de données, quelle que soit leur origine : utilisateurs du réseau/d'applications, comptes locaux avec privilèges et attaques sophistiquées lancées depuis l'intérieur même de la base de données.

Gagnez du temps et de l'argent grâce à un déploiement plus rapide et à une architecture plus efficace.

Simplifiez le processus de création de stratégies de sécurité personnalisées ; surveillez et protégez les bases de données au moyen de règles et de modèles préconfigurés.

Réduisez les risques de sécurité et de poursuites judiciaires en identifiant les attaques au moment où elles se produisent et en les mettant en échec avant qu'elles ne causent des dégâts.

Empêchez les divulgations en interrompant les sessions suspectes et en mettant en quarantaine les utilisateurs malveillants grâce à la surveillance et à la prévention des intrusions en temps réel pour les bases de données Oracle, Microsoft SQL Server et Sybase.

Bénéficiez d'une flexibilité accrue en déployant McAfee Database Activity Monitoring sur l'infrastructure informatique de votre choix.

Installez des sondes sur les serveurs physiques, mettez des sondes en service en même temps que la base de données sur les machines virtuelles et déployez des sondes à distance sur les serveurs dématérialisés.

Détectez automatiquement les bases de données et organisez-les à des fins de surveillance et de gestion.

Recherchez les bases de données grâce à l'analyse du réseau ou à leur importation à partir d'outils existants, puis regroupez-les par fournisseur, version ou marqueurs personnalisés (ressources humaines, finance ou contrôle qualité, par exemple).

Bénéficiez d'une protection prête à l'emploi contre les vulnérabilités connues et les menaces courantes.

Bénéficiez de plus de 380 règles prédéfinies résolvant des problèmes spécifiques corrigés au moyen de patchs des fournisseurs de bases de données, ainsi que de nombreux profils d'attaque génériques.

Exploitez des modèles répondant à diverses réglementations de conformité.

Utilisez une interface pas à pas simple pour développer des stratégies de sécurité personnalisées pour diverses réglementations (norme PCI DSS, lois SOX, HIPAA et GLBA, et contrôles SAS-70). Tirez profit des meilleures pratiques nées de l'expérience acquise auprès de centaines de sites de clients.

Bénéficiez d'une protection granulaire des données sensibles au niveau de l'objet, quelle que soit la source de l'attaque.

Evaluez la mémoire de processus afin de déterminer le plan d'exécution et les objets affectés, en identifiant les violations de stratégies, même de la part d'utilisateurs locaux ou de code masqué.

Bénéficiez gratuitement d'un audit complet des bases de données MySQL.

Offrez une sécurisation de niveau professionnel au système de gestion de base de données à code source libre MySQL et collectez des informations d'audit complètes à partir de la base de données.

Configuration système requise

La configuration système minimale est décrite ci-dessous. La configuration nécessaire dans votre cas varie en fonction de la nature de votre environnement.

Configuration système requise

  • Microsoft Windows Server 2003 avec Service Pack 2 ou version ultérieure
  • Microsoft SQL Server 2005 avec Service Pack 1 ou version ultérieure
  • 2 Go de RAM
  • 1 Go d'espace disque disponible
  • Navigateur (pour la console de gestion) : Firefox 2.0 ou version ultérieure ou Microsoft Internet Explorer 7.0 ou version ultérieure
  • Le serveur Database Activity Monitoring peut être exécuté en mode 64 bits.

Bases de données prises en charge pour la surveillance

  • Oracle 8.1.7 ou version ultérieure, fonctionnant sous Sun Solaris, IBM AIX, Linux, HP-UX, Microsoft Windows
  • Teradata 12, 13, 13.10 et 14 sur Linux
  • MySQL 5.1 et 5.5 sur Linux
  • Microsoft SQL Server 2000 et versions ultérieures sur toute plate-forme Windows prise en charge
  • IBM DB2 LUW 9.5 et 9.7
  • IBM DB2 pour Z/OS
  • Sybase ASE 12.5 ou version ultérieure sur toutes les plates-formes prises en charge

Vidéo et démonstrations

Vidéos

Learn how the McAfee Database Security Solution protects you from database breaches and falling victim to cybercrime. This solution includes McAfee Vulnerability Manager for Databases, McAfee Database Activity Monitoring, and McAfee ePolicy Orchestrator software.

Démonstrations

Témoignages de clients

University of Bristol (English)

Implementing Real-Time Database Activity Monitoring

Points forts
  • Implemented solution campus-wide with mnimal IT resources
  • Immediate visibilitiy into all suspicious activity across Oracle and Microsoft SQL server databases
  • Identified and remediated vulnerabilities in internally developed applications by working closely with developers

Actualités et événements

Actualités

Evénements

Aucun résultat trouvé

A la demande

Ressources

Fiches techniques

McAfee Database Activity Monitoring

Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.

Rapports

Présentations de solutions

Livres blancs

Communauté

Forums

Aucun résultat trouvé

Blogs

No content available at this time