McAfee Database Activity Monitoring은 네트워크상의 데이터베이스를 자동으로 찾아 사전 구성된 일련의 방어책으로 이를 보호하며 환경에 대한 맞춤형 보안 정책 구축을 지원해 감사자에게 컴플라이언스를 입증하고 중대한 자산 데이터 보호를 향상시키는 작업을 쉽게 만듭니다. Database Activity Monitoring은 가상 또는 클라우드 컴퓨팅 환경에서 실행 중일 때에도 각 데이터베이스 서버상에서 지역적으로 활동을 모니터링하고 실시간으로 악의적인 행동에 대해 경보 및 종료를 실행해 모든 위협으로부터 데이터를 비용 효율적으로 보호합니다.
포괄적인 위협 보호 — 알려진 취약성을 대상으로 하는 공격을 차단하고 보안 정책을 위반한 세션을 종료시킴으로써 패치가 적용되지 않은 데이터베이스 조차 제로데이 공격에 대해 보호합니다.
상세 감사 추적 보고서 — SOX, PCI 및 기타 컴플라이언스 감사 요건을 충족하기 위한 감사 추적 보고서를 이용할 수 있습니다. 사후 포렌직 분석 시에 이 감사 추적은 손실 데이터의 양을 파악하고 악의적인 행동에 대한 상당 수준의 통찰력을 확보하도록 지원할 수 있습니다.
가동 중지 시간을 필요로 하지 않는 간소화된 패치 적용 — Database Activity Monitoring 취약성 검색 시에 발견된 누락 패치를 적용하는 것과 잘못된 구성을 수정하는 작업으로 데이터베이스의 보안 태세가 즉시 향상될 수 있습니다. McAfee의 가상 패치 기술을 사용하면 이러한 작업 시 가동 중지 시간이 필요 없습니다.
네트워크/응용프로그램 사용자, 로컬 권한 계정 및 데이터베이스 자체 내부로부터의 첨단 공격을 포함한 모든 소스로부터 데이터베이스에 대한 위협을 모니터링함으로써 컴플라이언스를 입증하고 침해 가능성을 최소화합니다.
사전 구성된 규칙과 템플릿을 통해 데이터베이스를 감사하고 보호하는 맞춤형 보안 정책의 구축 과정을 단순하게 합니다.
Oracle, Microsoft SQL Server 및 Sybase 데이터베이스에 대한 실시간 모니터링과 침입 방지로 의심스러운 세션을 중단시키고 악의적인 사용자를 격리시켜 침해를 중단시킵니다.
물리적 서버에 센서를 설치하고 가상 머신의 데이터베이스를 따라 센서를 제공하며 클라우드 서버에 원격으로 센서를 구축합니다.
네트워크를 검색하거나 기존 도구에서 불러들여 데이터베이스를 찾은 후 공급업체, 버전 또는 고객 태그(예: HR, 재무 또는 QA)별로 분류합니다.
데이터베이스 공급업체가 패치를 적용한 특정 문제뿐만 아니라 일반적인 공격 프로파일을 다루는 380개 이상의 사전 정의된 규칙을 받습니다.
PCI DSS, SOX, HIPAA, GLBA 및 SAS-70에 대한 맞춤형 보안 정책뿐만 아니라 수백 개의 고객 사이트 경험을 기반으로 한 모범사례 구축을 위해 간단하고 단계적인 인터페이스를 이용합니다.
프로세스 메모리 평가를 통해 실행 계획과 영향을 받는 객체를 판단하여 로컬 사용자의 정책 위반이나 난독화된 코드도 확인합니다.
MySQL 오픈 소스 데이터베이스 관리 시스템에 엔터프라이즈 수준의 데이터베이스 보안을 적용하고 데이터베이스에서 전체 감사 내역 정보를 수집할 수 있습니다.
다음은 최소 시스템 요건만을 나타낸 것입니다. 실제 사양은 사용자 운영 환경의 특성에 따라 다릅니다.
Learn how the McAfee Database Security Solution protects you from database breaches and falling victim to cybercrime. This solution includes McAfee Vulnerability Manager for Databases, McAfee Database Activity Monitoring, and McAfee ePolicy Orchestrator software.
Implementing Real-Time Database Activity Monitoring
주제 : Database Security
주제 : Database Security
주제 : 위험 및 컴플라이언스, Database Security
주제 : 위험 및 컴플라이언스, Database Security
주제 : Database Security
주제 : Database Security
주제 : Database Security