McAfee Database Activity Monitoring détecte automatiquement les bases de données sur votre réseau, les protège au moyen d'un ensemble de mécanismes de défense préconfigurés et vous aide à développer une stratégie de sécurité personnalisée pour votre environnement — facilitant ainsi la démonstration de la conformité aux auditeurs et le renforcement de la protection des données critiques. Database Activity Monitoring protège de manière économique vos données contre toutes les menaces en surveillant l'activité en local sur chaque serveur de base de données et en envoyant des alertes ou en bloquant tout comportement malveillant en temps réel, y compris dans les environnements informatiques virtualisés ou dématérialisés.
Protection complète contre les menaces — Protégez vos bases de données, même dépourvues de patchs, contre les attaques de type « jour zéro » en bloquant les attaques qui exploitent des vulnérabilités connues et en mettant fin aux sessions contrevenant à vos stratégies de sécurité.
Rapports de piste d'audit détaillés — Des rapports de piste d'audit sont disponibles pour répondre aux critères SOX, PCI ou à d'autres exigences en matière d'audit de conformité. Lors de l'analyse post-mortem réalisée après un incident, cette piste d'audit peut vous aider à déterminer la quantité de données perdues et à vous faire une idée plus précise de l'activité malveillante.
Application de patchs rationalisée sans nécessiter d'arrêt — L'application des correctifs manquants et la correction des problèmes de configuration au moyen de l'analyse des vulnérabilités réalisée par Database Activity Monitoring améliorera immédiatement le niveau de sécurité de vos bases de données et ce, sans exiger l'arrêt des systèmes, grâce à la technologie McAfee d'application de patchs virtuels.
Démontrez la conformité de l'entreprise et réduisez le risque en surveillant les menaces pesant sur les bases de données, quelle que soit leur origine : utilisateurs du réseau/d'applications, comptes locaux avec privilèges et attaques sophistiquées lancées depuis l'intérieur même de la base de données.
Simplifiez le processus de création de stratégies de sécurité personnalisées ; surveillez et protégez les bases de données au moyen de règles et de modèles préconfigurés.
Empêchez les divulgations en interrompant les sessions suspectes et en mettant en quarantaine les utilisateurs malveillants grâce à la surveillance et à la prévention des intrusions en temps réel pour les bases de données Oracle, Microsoft SQL Server et Sybase.
Installez des sondes sur les serveurs physiques, mettez des sondes en service en même temps que la base de données sur les machines virtuelles et déployez des sondes à distance sur les serveurs dématérialisés.
Recherchez les bases de données grâce à l'analyse du réseau ou à leur importation à partir d'outils existants, puis regroupez-les par fournisseur, version ou marqueurs personnalisés (ressources humaines, finance ou contrôle qualité, par exemple).
Bénéficiez de plus de 380 règles prédéfinies résolvant des problèmes spécifiques corrigés au moyen de patchs des fournisseurs de bases de données, ainsi que de nombreux profils d'attaque génériques.
Utilisez une interface pas à pas simple pour développer des stratégies de sécurité personnalisées pour diverses réglementations (norme PCI DSS, lois SOX, HIPAA et GLBA, et contrôles SAS-70). Tirez profit des meilleures pratiques nées de l'expérience acquise auprès de centaines de sites de clients.
Evaluez la mémoire de processus afin de déterminer le plan d'exécution et les objets affectés, en identifiant les violations de stratégies, même de la part d'utilisateurs locaux ou de code masqué.
Offrez une sécurisation de niveau professionnel au système de gestion de base de données à code source libre MySQL et collectez des informations d'audit complètes à partir de la base de données.
La configuration système minimale est décrite ci-dessous. La configuration nécessaire dans votre cas varie en fonction de la nature de votre environnement.
Learn how the McAfee Database Security Solution protects you from database breaches and falling victim to cybercrime. This solution includes McAfee Vulnerability Manager for Databases, McAfee Database Activity Monitoring, and McAfee ePolicy Orchestrator software.
Implementing Real-Time Database Activity Monitoring
Sujets : Database Security
Sujets : Database Security
Sujets : Risque et conformité, Database Security
Sujets : Risque et conformité, Database Security
Sujets : Database Security
Sujets : Database Security
Sujets : Database Security
Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.