欢迎访问电脑商情在线! 请免费注册
分享到





位置:首页 > 网络与安全 > 业界新闻

现代企业环境下数据库安全实践

作者: cbinews编辑   责任编辑:张琳 2020-12-29 15:09:36
来源:电脑商情在线关键字:Imperva

以保护数据和所有访问路径为使命的网络安全领导者 Imperva, Inc., (微信号:IMPERVA) 近日在EISS-2020企业信息安全峰会上分享了关于现代化企业环境下数据库安全建设的思考。以下为Imperva针对其中一些内容实践的进一步分享和讨论。

Imperva,提供面向未来的数据库安全方案

随着数字化转型的深入,数据库安全的风险与日俱增,可覆盖各种环境、智能化、安全闭环的统一平台成为了企业数据库安全的首选。

于是,Imperva jSonar平台应运而生。它拥有统一的数据库安全日志接口,能够兼容各种不同的DAM方案、日志和数据;它提供了Tableau、Service Now、SQL等不同的服务接口,满足不同部门的需求;它允许用户定制不同的UEBA模块,提供25种可配置的机器学习维度,兼顾灵活和易用;它还有专门针对数据库的SOAR(Security Orchestration, Automation, and Response),提供2000种可编排的工具……

Imperva jSonar为企业提供了面向未来的整体数据库安全智能服务。

落地500强企业,利用智能化平台助推DBF

作为业界领先的数据库防火墙方案,Imperva DBF方案非常成熟,但是用户通常还是因为担心无法准确的设置DBF策略,可能会导致业务受到影响而没有最终采用。

近期Imperva将原有的DBF方案整合了最新的jSonar数据库安全智能平台,获得了国内某500强企业的认可。通过jSonar平台的数据库安全数据全面覆盖,以及UEBA数据风险分析能力,实现自动化的数据风险识别,并通过SOAR自动安全策略编排,最终通过DBF进行安全策略执行。

(Imperva DBF + jSonar在国内某500强企业的落地方案)

所有的DBF网关设备和Agent都由统一集中管理设备进行管理。同时还可以将数据库访问日志数据交由jSonar智能分析工具,分析、发现并自动学习潜在的数据库安全风险,提供更加增强的安全控制策略,并通过DBF加以执行。

无论通过VPN还是专线访问,串接部署的DBF防火墙都会对相应的访问进行检查和控制;部署在数据库服务上的Remote Agent,则能够对本地的非法操作进行阻截。外部的威胁和内部的风险得以有效防控。

统一策略调度下的内控+外防,为该500强企业的数据库筑起了坚固的安全壁垒。

Database SOAR: jSonar提供2000多种可集成工具应对数据库安全问题

Imperva jSonar提供了丰富的工具接口,可以根据数据库安全管理的需要编写个性化的剧本(Playbook),完成各种数据库安全管理的需要。

在上面的用户案例中,用户将用户访问数据库的各项数据都发给了jSonar平台,利用系统中已有的UEBA分析,发现未知还没有进行防护的数据库违规操作。在经过安全管理员确认后,可以执行已经设置好的DBF安全策略剧本,自动创建安全策略并进行安全防护。

jSonar已经为客户定制好了35+的剧本模板,其中还包括很多针对云环境的剧本,方便用户在现代化的企业环境中使用。

网友评论(0) 评论仅代表网友个人观点,不代表CBINews观点。
CBINews网友您好,欢迎发表评论:(注册 后发表评论,可就本文发起辩论,将会获得更多关注)
 CBINews网友  注册邮箱:  

CBI 友情链接:

至顶网 |  腾讯科技 |  凤凰科技 |  商业伙伴 |  移动信息化 |  企业网 |  中国软件网 |  CIO时代网 |  更多>>

整合营销 |  CBINews刊例 |  《电脑商情报》刊例 |  版权声明 |  友情链接

内容版权所有:电脑商情在线 北京三人行广告有限公司

地址:北京海淀区学院南路68号吉安大厦B座308。联系电话:(010)62178877

商务、内容合作QQ:2291221 联系电话:13391790444 詹老师

ICP证:川B2-20070068-5 川预审H8VZ-RBP6-X228-T60Z号 北京市公安局海淀分局备案编号:1101083710

声明:本媒体部分图片、文章来源于网络,版权归原作者所有,我司致力于保护作者版权,如有侵权,请与我司联系删除。