DSAuditor

Способность DSAuditor обнаруживать подозрительное поведение в режиме реального времени сводит к минимуму угрозу грабежа и фальсификации данных. Исторический аудит работы с данными обеспечиваются с помощью подробных отчетов, позволяющих проконтролировать соблюдение всех внутренних правил работы с данными и соответствующих законодательных требований. Кроме этого, подход DSAuditor, основанный на контроле потоков данных в сети, дает возможность прослеживать такие важные события, как изменения баз данных, схем,  прав доступа, без какого-либо влияния на производительность наблюдаемой системы.

Обеспечение контроля за соблюдением законодательных требований с помощью исторических отчетов

Правительственные положения, такие, как закон Sarbanes-Oxley, FISMA и BASEL II требуют от организаций наличия возможностей проверки точности финансовой информации и других важных данных. Поскольку эта информация находится в корпоративных базах данных, ИТ департаменты постоянно будут иметь дело с ростом требований к аудиту, позволяющему подтверждать выполнение этих норм. Широкие возможности DSAuditor по контролю доступа к корпоративным данным и выпуску соответствующих отчетов существенно упростили и автоматизировали этот процесс, обеспечив ИТ департаментам возможность осуществления исторического анализа всех событий, связанных с обращениями к важным данным, включая изменения баз данных, схем и прав доступа.

Контроль обеспечения секретности данных в реальном времени

Нарушения секретности данных - не просто публичный скандал. Это чрезвычайно дорогостоящая атака на финансовые результаты компаний. В соответствии исследованиями Ponemon Institute, средний объем убытков компании от нарушения конфиденциальности данных составляет 14 млн. долларов, не считая упущенной выгоды и потери доверия клиентов.

Законодательные акты, такие, как HIPAA, директива Европейского Союза относительно защиты данных (Directive 95/46/EC) и Калифорнийский "SB 1386" делают обязательными   меры по ограничению доступа к данным и защите персональной информации.

Немедленное оповещение о потенциальном нарушении конфиденциальности дает организациям реальную возможность избежать негативных последствий. DSAuditor позволяет устанавливать характерный профиль использования баз данных, определяя, какой уровень связанной с ними активности является нормальным, с гарантией оповещения о неавторизованном доступе или нарушении установленных правил. Контроль соблюдения правил и извещения администраторов о необычной или подозрительной деятельности в режиме реального времени, непосредственно после происшествий, позволяет реагировать немедленно и предотвращать возможные негативные последствия.

Автоматизация управления безопасностью баз данных на разных платформах

По информации журнала Information Week, руководители и специалисты в области ИТ ссылаются на сложность управления как один из трех главных барьеров, препятствующих внедрению новых средств обеспечения безопасности. В сфере безопасности данных необходимость поддержки различных платформ и требования по сохранению высокой производительности усугубляют эту проблему. DSAuditor позволяет осуществлять эффективный аудит доступа к базам данных даже в сложной кросс-платформенной среде, используя единое решение. Полная поддержка основных платформ баз данных, таких как IBM DB2 UDB, Informix, Microsoft SQL Server, Oracle, Sybase и Teradata позволяет получить общую картину исторической и текущей активности, связанной с базами данных, исключая необходимость использования фрагментарных, встроенных в СУБД средств контроля безопасности или разработки собственных решений.

Масштабируемый аудит с минимальным влиянием на контролируемую систему

В отличие от систем аудита, основанных на использовании журнала (log based), которые влияют на производительность, DSAuditor основан на "прослушивании" сети и не будет тормозить вашу систему. Высокая пропускная способность гарантирует масштабируемость и удовлетворение всех существующих требований. DSAuditor, реализованный как программное решение, оказывает минимальное влияние на производительность контролируемой системы, в то время как аппаратно-программное решение Embarcadero DSAuditor Appliance снижает такое влияние до нуля. Устройство DSAuditor Appliance содержит все необходимые компоненты и поставляется предварительно сконфигурированным, оно в максимальной степени оптимизировано для обеспечения простоты инсталляции и дальнейшей эксплуатации.  

За дополнительной информацией обращайтесь к специалистам "Интерфейс":
Тел./факс: (495) 925 00 49
E-mail: mail@interface.ru
Отправить быстрое сообщение