McAfee Database User Identifier localiza con precisión la actividad de los usuarios finales cuando utilizan conexiones compartidas desde la aplicación a la base de datos, lo que permite exigirles responsabilidades por sus transacciones y ayudar a las empresas a mantener el cumplimiento de las normativas. Con McAfee Database User Identifier puede ver los riesgos a los que se exponen los datos confidenciales y recopilar información práctica para solucionarlos.
Supervisión fiable de la actividad de los usuarios finales : Database User Identifier se instala en los servidores de aplicaciones JavaEE y .NET como contenedor independiente, y desde allí introduce la información sobre los usuarios finales en la conexión compartida de la base de datos, y asocia cada sesión de la base de datos, cada instrucción SQL y cada comando con usuarios concretos.
Una solución basada exclusivamente en el software, no intrusiva y fácil de instalar y mantener : como componente de software, Database User Identifier se instala en los servidores de aplicaciones y no requiere la realización de cambio alguno en las aplicaciones subyacentes o en el sistema de gestión de bases de datos.
Alertas procesables sobre la actividad de usuarios específicos : McAfee Database Activity Monitoring puede utilizar la información que facilita Database User Identifier para crear reglas diferenciadas que permitan que se alerte o bloquee de forma específica a determinados usuarios en función de la actividad de las aplicaciones.
Identifique cada acción que realice un usuario y el nombre de éste, por ejemplo, los datos del usuario, la URL utilizada y la dirección IP de cliente.
Obtenga un registro fiable de auditoría añadiendo credenciales de usuario final a la aplicación para cada una de las transacciones que afecten a la base de datos.
Evite los costes de desarrollo asociados a los cambios en las aplicaciones subyacentes o los sistemas de administración de bases de datos, y disponga de un registro de auditoría completo sobre la actividad de los usuarios.
Respete las estrictas disposiciones de cumplimiento de normativas, como PCI DSS, SOX, HIPAA y SAS 70, que se centran en el control del acceso individual a los datos confidenciales.
Éstos son sólo los requisitos mínimos del sistema. Los requisitos reales variarán según la naturaleza de su entorno informático.
Temas : Riesgo y cumplimiento de la normativa, Database Security
Temas : Riesgo y cumplimiento de la normativa, Database Security
Temas : Database Security
Si desea ver un resumen técnico del producto McAfee indicado, consulte la ficha técnica del mismo.