McAfee Vulnerability Manager for Databases

McAfee Vulnerability Manager for Databases

Schützen Sie Ihre Netzwerkdatenbanken vor Schwachstellen und Bedrohungen

Nächste Schritte:
  • Chat mit McAfee
    Planen Sie eine Neuanschaffung, oder haben Sie vor dem Kauf noch Fragen? Chatten Sie mit einem Experten von McAfee. Die Experten stehen Montag bis Freitag zur Verfügung. Nur in englischer Sprache.
  • Fachhändler suchen
  • Kontakt
  • Rufen: 00800 122 55624

Übersicht

McAfee Vulnerability Manager for Databases erkennt die Datenbanken in Ihrem Netzwerk automatisch und prüft, ob die neuesten Patches installiert wurden und häufige Schwachstellen wie unsichere Kennwörter, Standardkonten und andere gängige Bedrohungen bestehen. Vulnerability Manager for Databases nimmt über 3.000 Schwachstellenprüfungen auf führenden Datenbanksystemen wie SQL Server, DB2 und MySQL vor.

Genauer Überblick über Datenbankschwachstellen – Durch die Übersicht über die Datenbankschwachstellen und die Expertenempfehlungen für Behebungsmaßnahmen reduziert Vulnerability Manager for Databases die Wahrscheinlichkeit eines schädigenden Sicherheitsverstoßes. Die dank dieser Lösung bessere Vorbereitung ermöglicht zudem Kostenreduzierungen für Audits sowie Einhaltung von behördlichen Vorgaben.

Risikoauswertung aller bekannten Gefahrenquellen – Andere Produkte überhäufen Sie mit unzähligen geringfügigen Bedrohungen, sodass die kritischen Probleme, die eigentlich bearbeitet werden müssen, gar nicht zum Tragen kommen. Vulnerability Manager for Databases wertet dagegen das Risiko aller bekannten Bedrohungsvektoren aus, weist Bedrohungen eindeutig Prioritätsstufen zu und bietet zudem Problembehebungsskripts und Empfehlungen.

Zentrale Datenbank-Sicherheitsverwaltung – Die Software McAfee ePolicy Orchestrator (McAfee ePO) bietet einen umfassenden Überblick, detaillierte Warnmeldungen sowie Berichte und ist vollständig mit Vulnerability Manager for Databases integriert.

Funktionen und Vorteile

Erhalten Sie eine nie dagewesene Übersicht über die aktuelle Sicherheit Ihrer Datenbank

Durch die automatische Erkennung der Datenbanken im Netzwerk und die Durchführung von über 3.000 Schwachstellenprüfungen können Sie genau erkennen, wo Risiken auftreten und wie Sie die Wahrscheinlichkeit eines Sicherheitsverstoßes minimieren können.

Sparen Sie Zeit und Kosten dank geringerem Bedarf an externen Datenbank-Sicherheitsberatern

Nutzen Sie die Empfehlungen für Behebungsmaßnahmen für die schwerwiegendsten Schwachstellen. Diese Unterstützung wird in vielen Fällen durch Skripts ergänzt, die Sie zur Behebung des Problems ausführen können.

Greifen Sie auf über 3.000 Sicherheitskontrollen zu

Nutzen Sie die umfangreichen und aktuellen Überprüfungen der gängigsten Datenbankplattformen, die Informationen zu aussagekräftigen Kriterien wie Version/Patch-Stand, geänderten Objekten, modifizierten Berechtigungen und forensische Spuren geläufiger Hacker-Tools liefern.

Erkennen Sie Datenbanken und sensible Tabellen automatisch

Finden Sie Datenbanken mittels Netzwerk-Scans oder Import aus vorhandenen Tools, und ermitteln Sie mithilfe voreingestellter Muster Tabellen, die Informationen mit eingeschränktem Zugriff enthalten.

Prüfen Sie Kennwörter schnell und effizient

Verwenden Sie verschiedenste Techniken für die Entdeckung schwacher Kennwörter und gemeinsam genutzter Kennwörter wie Hash-Kennwörter (SHA-1, MD5 und DES). Sie können die Daten zur lokalen Analyse herunterladen, damit die Datenbankleistung nicht beeinträchtigt wird.

Nutzen Sie fertige Berichte für behördliche Compliance und angepasste Berichterstellung

Rufen Sie Berichte für PCI DSS und andere Bestimmungen sowie spezielle Berichte für verschiedene Interessenvertreter wie Datenbankadministratoren (DBAs), Entwickler und InfoSec-Benutzer auf.

Rufen Sie Empfehlungen ab, und nutzen Sie Problembehebungsskripts für Objekte mit hoher Priorität

Organisieren Sie Objekte nach ihrer Priorität, und stellen Sie umsetzbare Empfehlungen auf Grundlage der Informationen verschiedener Sicherheitsforscher bereit.

Integrieren Sie die Lösung direkt in McAfee ePolicy Orchestrator (ePO)

Binden Sie McAfee Vulnerability Manager for Databases direkt in die ePO-Plattform ein. Über eine einheitliche Dashboard-Ansicht erhalten Sie zentrale Berichte und zusammengefasste Informationen für zahlreiche Datenbanken.

Systemanforderungen

Die folgenden Angaben sind die Mindestanforderungen an die Systeme. Die tatsächlichen Anforderungen können je nach Art der Umgebung abweichen.

  • McAfee ePolicy Orchestrator (ePO) 4.5
  • Microsoft Windows Server 2003 mit Service Pack 2 (SP2) oder höher
  • Microsoft SQL Server 2005 mit SP1 oder höher
  • 2 GB Arbeitsspeicher
  • 1 GB freie Festplattenkapazität
  • Browser (für Verwaltungskonsole): Firefox 2.0 oder höher oder Microsoft Internet Explorer 7.0 oder höher

Für das Scannen unterstützte Datenbanken

  • Oracle 8i oder höher
  • Microsoft SQL Server 2000 oder höher
  • Microsoft SQL Azure
  • IBM DB2 8.1 oder höher für Linux, Unix und Windows
  • MySQL 4.0 oder höher
  • PostgreSQL 8.3 oder höher
  • Sybase ASE 12.5 oder höher

Videos

McAfee‘s database security management solutions offer real-time, reliable protection for business-critical databases from external, internal, and intra-database threats, and require no architecture changes, costly hardware, or database downtime.

McAfee Vulnerability Manager for Databases evaluates risk from all know threat vectors and clearly classifies threats into distinct priority levels, provides fix scripts, and includes recommendations.

Demos

News und Veranstaltungen

News

Veranstaltungen

Keine Ergebnisse gefunden

Ressourcen

Datenblätter

McAfee Vulnerability Manager for Databases

Eine technische Zusammenfassung zum oben genannten McAfee-Produkt finden Sie im entsprechenden Datenblatt.

Berichte

Kurzvorstellungen

Whitepaper

Community

Blogs

  • RDP+RCE=Bad News (MS12-020)
    Jim Walter - März 14, 2012
    See March 15 and 16 updates at the end of this blog. —————————————————-   The March Security Bulletin release from Microsoft was relatively light in volume. Out of the six bulletins released, only one was rated as Critical. And for good reason. MS12-020 includes CVE-2012-0002. This flaw is specific to the Remote Desktop Protocol (RDP) present on Read more...
  • An Update on DNSChanger and Rogue DNS Servers
    Jim Walter - März 06, 2012
    In late 2011, the FBI released documents and data focusing on “Operation Ghost Click.” This malicious operation, leveraging a variety of DNSChanger-type malware, was defined by the FBI as an “international cyber ring that infected millions of computers.” Associated malware samples and events can be traced back several years, and multiple platforms were targeted. To this day many remain Read more...
  • McAfee Q4 Threats Report Shows Malware Surpassed 75 Million Samples in 2011
    David Marcus - Februar 21, 2012
    Today we released our Fourth Quarter 2011 Threat Report, revealing that malware surpassed the our estimate of 75 million unique malware samples last year. Although the release of new malware slowed a bit in Q4, mobile malware continued to increase and recorded its busiest year to date. Malware The overall growth of PC-based malware actually Read more...
  • Cultural Security: Promoting Security Policies Using Organizational Culture
    Steven Fox - September 06, 2011
    Most of us refer to security policies in much the same way as we refer to our car manuals – when something unexpected happens.  We know these documents have useful information.  However, their utility is tied to situations where answers do not present themselves readily. According to Chris Noel, SVP of Product Management at ANXeBusiness, Read more...
  • Building an Arsenal of Best-in-Breed Database Security Solutions
    Eric Schou - August 19, 2011
    Visit any news site on the Web, and undoubtedly you’ll come across a barrage of articles publicizing the details of yet another data breach. With the prominence of SQL injection attacks, and malicious insiders and hackers exploiting sensitive data stored on unpatched and vulnerable databases, enterprise organizations have found themselves reevaluating their security strategies. Following Read more...