概要
データベースに対する不審なアクティビティを監視することで、内部での不正利用、認証情報の窃盗、特権昇格、データベース特有の攻撃、監査証跡の変更、設定ミスなどを見つけることができます。 このコンテンツ パックを利用して監視を行うことで、データベースに対する攻撃イベント、言語別の SQL イベント、不審なデータベース イベントを識別し、アラートを送信することができます。 データベース イベントは、時間枠、ドメイン、ホスト、位置情報などでフィルタリングできるので、不審な利用をすぐに見分けることができます。 システム管理者は、このコンテンツ パックを利用して環境内でのドメイン ポリシーの変更や特権セキュリティ グループのメンバー変更を追跡できます。 これらの項目に対して変更を行ったユーザーを追跡することで、不審な変更を検知し、修正することができます。
コンテンツ パックのデモ
コンテンツ パックは、McAfee Enterprise Security Manager のユーザー インターフェースから直接利用できます。コンテンツ パックの利用方法をビデオでご確認ください。
ビデオを見るコンテンツ パックのダウンロード
ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツ パック ファイルをダウンロードできます。
