Application AppDetectivePro

Программное решение Application AppDetectivePro является средством для локальной и удаленной диагностики баз данных с целью обнаружения уязвимых участков, которые могут использоваться при несанкционированном доступе к конфиденциальной информации, для нарушения работоспособности системы, определенных приложений и баз данных. Продукт позволяет быстро определить расположение базы данных в сети, проверить ее степень защищенности, провести аудит безопасности для любой системы БД и приложений.

Application AppDetective быстро находит уязвимые участки и ошибки конфигурации в приложениях и базах данных, благодаря чему оптимизируется информационная безопасность системы. Программа выполняет автоматический мониторинг безопасности ресурсов и обнаруживает ошибки администрирования и некорректные настройки безопасности. Исходя из результатов проводимых проверок генерируются детальные отчеты. включающие рекомендации по устранению обнаруженных проблем. Отчеты поддерживаются в форматах: PDF, Excel, Word, Crystal, HTML, XML и Text. Application AppDetective осуществляет проверку защищенности приложений, через которые пользователь взаимодействует с базой данных.

Решение состоит из 3 функциональных модулей:

• Database Discovery — позволяет находить базы данных в сети;
• Vulnerability Assessment — выявляет уязвимые участки;
• User Rights Review — определяет права доступа пользователей к объектам базы данных.

Основные функциональные возможности Application AppDetective:

• удаленное сканирование СУБД, не требующее установки агентов;
• одновременный анализ нескольких СУБД;
• наиболее полный анализ безопасности баз данных;
• классификация по приоритетности всех проблем, появляющихся в системе безопасности;
• быстрая генерация отчетов;
• выдача рекомендаций по устранению сбоев в системе безопасности;
• снижение стоимости поддержки системы информационной безопасности;
• инвентаризация баз данных;
• автоматическое обновление списка уязвимых участков;
• оценка защищенности инфраструктуры от внешних атак;
• проверка паролей;
• пошаговые рекомендации по коррекции выявленных проблем в автоматическом режиме;
• возможность сбора информации с установленных в сети сканеров через единую консоль управления;
• решение поддерживает базы данных: Oracle Database, Microsoft SQL Server, IBM DB2 , Sybase ASE, Lotus Domino Notes.