McAfee Vulnerability Manager for Databases

McAfee Vulnerability Manager for Databases

취약성 및 위협으로부터 네트워크 데이터베이스 보호

다음 단계:
  • McAfee와 상담
    McAfee를 구매할 준비가 되셨거나 구매 전에 알고싶은 내용이 있으십니까? McAfee 전문가와 상담해 보십시오. 월요일부터 금요일까지 상담 서비스를 이용하실 수 있습니다. 영어로만 제공됨.
  • 리셀러 찾기
  • 연락처
  • 전화:82 2 3458 9800

개요

McAfee Vulnerability Manager for Databases는 네트워크의 데이터베이스를 자동으로 탐색하고 최신 패치 적용 여부를 결정하며 취약한 암호, 기본 계정 및 기타 공통 위협과 같은 일반적인 약점이 있는지 테스트합니다. McAfee Vulnerability Manager for Databases는 Oracle, SQL Server, DB2 및 MySQL과 같은 선도적인 데이터베이스 시스템을 대상으로 4,700번 이상의 취약성 점검을 실시합니다.

데이터베이스 취약성을 명확하게 파악 — 데이터베이스 취약성을 보다 효율적으로 파악하고 치료에 대한 전문적인 권장사항을 제공하는 Vulnerability Manager for Databases는 손상 위반 등을 감소시키고 보다 효율적인 감사 준비 및 규정 요건에 대한 컴플라이언스를 통해 비용을 절감시켜 줍니다.

알려진 모든 위협 벡터로부터의 위험 평가 — 반드시 해결해야 하는 중요한 문제를 감춰버리는 엄청난 수의 경미한 위협에 대해 신경쓰는 다른 제품과는 달리 Vulnerability Manager for Databases는 알려진 모든 위협 벡터로부터의 위협을 평가하고 명확한 우선순위로 위협을 분류하며 픽스 스크립트를 제공할 뿐만 아니라 권장사항도 포함합니다.

중앙집중식 데이터베이스 보안 관리 — McAfee ePolicy Orchestrator(McAfee ePO) 소프트웨어는 엔드 투 엔드 가시성, 세부적인 경보 및 보고 기능을 제공하며 Vulnerability Manager for Databases와 완벽하게 통합됩니다.

기능 및 이점

최고의 수준으로 데이터베이스 보안 상태 파악

네트워크의 데이터베이스를 자동으로 탐색하고 취약성에 대한 4,700번 이상의 점검을 실시하여 위험이 존재하는 위치나 위반 등을 최소화할 수 있는 방법을 명확하게 파악합니다.

외부 데이터베이스 보안 자문가의 필요성을 감소시켜 시간 및 비용 절감

가장 우선순위가 높은 취약성에 대한 치료 권장사항을 제공합니다. 상당수의 경우 모든 문제를 처리하기 위해 실행 가능한 픽스 스크립트를 통해 권장사항의 수가 증가됩니다.

4,700번 이상의 보안 검증에 대한 액세스 확보

버전/패치 레벨, 변경된 객체, 수정된 권한 및 공통 해커 도구로부터 포렌직 추적 등 중요한 기준에 관해 가장 널리 사용되는 데이터베이스 플랫폼에 대한 포괄적인 최신 점검 서비스를 제공합니다.

데이터베이스 및 민감한 표의 자동 탐색

네트워크를 검색하거나 기존 도구에서 불러와 데이터베이스를 찾고 사전 설정된 패턴을 기준으로 기밀 정보가 포함된 표를 파악합니다.

신속하고 효율적으로 암호 점검

다양한 기법을 통해 데이터베이스 성능에 영향을 주지 않도록 로컬 분석 데이터를 다운로드하여 취약한 암호 및 공유 암호(예: SHA-1, MD5 및 DES)를 탐지합니다.

즉각적으로 사용할 수 있는 규정 컴플라이언스 보고서 및 맞춤화된 보고 성능 확보

데이터베이스 관리자(DBA), 개발자 및 InfoSec 사용자 등 다양한 관련자를 대상으로 하는 특정 보고서는 물론 PCI DSS 및 다른 규정에 대한 보고서를 확인합니다.

우선순위가 높은 항목에 대한 권장사항 및 픽스 스크립트 확보

선도적인 보안 연구업체가 제공한 정보를 기준으로 우선순위별로 항목를 구성하고 조치 가능한 치료 권장사항을 제공합니다.

McAfee ePolicy Orchestrator(ePO)와 바로 통합

McAfee Vulnerability Manager for Databases를 ePO 플랫폼에 바로 연결하여 일관성 있는 단일 대시보드를 통해 수천 가지의 데이터베이스에 대한 중앙 관리 방식의 보고 및 요약 정보를 확보합니다.

시스템 사양

다음은 최소 시스템 요건만을 나타낸 것입니다. 실제 사양은 사용자 운영 환경의 특성에 따라 다릅니다.

  • McAfee ePolicy Orchestrator(ePO) 4.6
  • Microsoft Windows Server 2003(SP2 이상 포함)
  • Microsoft SQL Server 2005(SP1 이상 포함)
  • 2GB RAM
  • 가용 디스크 공간 1GB
  • 브라우저(관리 콘솔용): Firefox 2.0 이상 또는 Microsoft Internet Explorer 7.0 이상

지원되는 검색 데이터베이스

  • Oracle 8i 이상
  • Microsoft SQL Server 2000 이상
  • Microsoft SQL Azure
  • IBM DB2 8.1 이상(Linux, Unix 및 Windows용)
  • MySQL 버전 4.0 이상
  • PostgreSQL 버전 8.3 이상
  • Sybase ASE 버전 12.5 이상

비디오/데모

비디오

Learn how the McAfee Database Security Solution protects you from database breaches and falling victim to cybercrime. This solution includes McAfee Vulnerability Manager for Databases, McAfee Database Activity Monitoring, and McAfee ePolicy Orchestrator software.

McAfee Vulnerability Manager for Databases evaluates risk from all know threat vectors and clearly classifies threats into distinct priority levels, provides fix scripts, and includes recommendations.

데모

뉴스/이벤트

뉴스

이벤트

결과가 없음

주문형

리소스

데이터시트

McAfee Vulnerability Manager for Databases (English)

For a technical summary on the McAfee product listed above, please view the product data sheet.

보고서

솔루션 개요

백서

커뮤니티

블로그

  • NCCDC 2013 – Red Team Recap
    Jim Walter - 5월 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • RDP+RCE=Bad News (MS12-020)
    Jim Walter - 3월 14, 2012
    See March 15 and 16 updates at the end of this blog. —————————————————-   The March Security Bulletin release from Microsoft was relatively light in volume. Out of the six bulletins released, only one was rated as Critical. And for good reason. MS12-020 includes CVE-2012-0002. This flaw is specific to the Remote Desktop Protocol (RDP) present on Read more...
  • An Update on DNSChanger and Rogue DNS Servers
    Jim Walter - 3월 06, 2012
    In late 2011, the FBI released documents and data focusing on “Operation Ghost Click.” This malicious operation, leveraging a variety of DNSChanger-type malware, was defined by the FBI as an “international cyber ring that infected millions of computers.” Associated malware samples and events can be traced back several years, and multiple platforms were targeted. To this day many remain Read more...
  • McAfee Q4 Threats Report Shows Malware Surpassed 75 Million Samples in 2011
    David Marcus - 2월 21, 2012
    Today we released our Fourth Quarter 2011 Threat Report, revealing that malware surpassed the our estimate of 75 million unique malware samples last year. Although the release of new malware slowed a bit in Q4, mobile malware continued to increase and recorded its busiest year to date. Malware The overall growth of PC-based malware actually Read more...
  • Cultural Security: Promoting Security Policies Using Organizational Culture
    Steven Fox - 9월 06, 2011
    Most of us refer to security policies in much the same way as we refer to our car manuals – when something unexpected happens.  We know these documents have useful information.  However, their utility is tied to situations where answers do not present themselves readily. According to Chris Noel, SVP of Product Management at ANXeBusiness, Read more...