Application DbProtect

Программное решение Application DbProtect позволяет осуществлять мониторинг и диагностику баз данных, выявлять уязвимые участки, управлять корпоративными ресурсами и политиками безопасности, а также генерировать подробные отчеты.

Интегрированная платформа DbProtect включает следующие модули:

• Asset Management — позволяет находить все базы данных по сети благодаря функциям визуализации; 
• Vulnerability Management — позволяет быстро обнаруживать уязвимые участки и ошибки конфигурации в приложениях и базах данных, что способствует оптимизации информационной безопасности системы; 
• Policy Managemen — дает возможность проводить мониторинг баз данных с целью повышения уровня безопасности согласно стандартам NIST 800.53, DISA STIG, PCI-DSS, Sarbanes-Oxley, HIPAA и GLBA;
• Audit & Threat Management — обеспечивает защиту баз данных от несанкционированного доступа и позволяет проводить мониторинг с целью выявить причины нарушения работоспособности системы;
• Analytics & Reporting — обеспечивает анализ безопасности баз данных на основе собранных сведений и позволяет создавать подробные отчеты о состоянии системы.

С помощью Application DbProtect пользователь может настраивать параметры работы системы согласно корпоративным политикам. Решение также позволяет проводить автоматический мониторинг безопасности ресурсов, своевременно находить ошибки администрирования и выявлять неправильные настройки конфигурации и безопасности. На базе результатов проведенных проверок программа составляет подробные отчеты с рекомендациями по устранению обнаруженных проблем. Отчеты могут быть созданы в следующих форматах: PDF, Excel, Word, Crystal, HTML, XML и Text.

Кроме того, решение Application DbProtect проверяет защищенность приложений, с помощью которых пользователь может взаимодействовать с базой данных. Решение поддерживает платформы: Oracle, Microsoft SQL Server, DB2 LUW, DB2 z/OS и OS/390, Sybase, MySQL и Lotus Notes/Domino.

Основные функциональные возможности Application DbProtect:

• удаленное сканирование СУБД без необходимости установки агентов;
• возможность одновременного анализа нескольких СУБД;
• наиболее полный анализ защищенности баз данных;
• классификация по приоритетности проблем, обнаруживаемых в системе безопасности;
• быстрая генерация отчетов;
• генерация рекомендаций по устранению сбоев в системе безопасности;
• инвентаризация баз данных;
• автоматическое обновление списка уязвимых участков;
• оценка защищенности инфраструктуры от внешних атак;
• проверка паролей;
• пошаговые рекомендации по исправлению обнаруженных проблем в автоматическом режиме;
• возможность сбора информации с установленных в сети сканеров при помощи единой консоли управления.