Hlavní strana -> Zprávy
IT Security, Aktuality -> Podnikové aplikace a služby - 9. 1. 2013

Oracle uvádí řešení Oracle Audit Vault and Database Firewall

Společnost Oracle uvádí na trh komplexní bezpečnostní řešení Oracle Audit Vault and Database Firewall. Jedná se o produkt, který dokáže efektivně ochránit databáze (od společnosti Oracle i jiných výrobců) pomocí monitoringu síťového provozu a analýzy dat z auditů. Nové řešení rozšiřuje ochranu ze samotné databáze i na další části podnikového IT, podporuje audit operačního systému, adresářů i dalších zdrojů dat. Jednotná platforma urychlí nasazení Oracle Audit Vault and Database Firewall v podnikovém prostředí a zjednoduší provoz celého řešení. Produkt nabídne preventivní kontroly a „detektivní“ sledování, které zabrání nelegitimnímu přístupu k databázím, respektive snahám nějak rozšířit oprávněný přístup k databázi (např. na další data).



Hlavní vlastnosti Oracle Audit Vault and Database Firewall:

  • Firewall a monitoring činnosti databáze: Sledován je veškerý SQL provoz pro všechny certifikované databáze společnosti Oracle i třetích stran, včetně Microsoft SQL Server, SAP Sybase, IBM DB2 a MySQL. Unikátní přístup k analýze gramatiky jazyka SQL umožňuje velmi přesně dělit dotazy do různých kategorií a škálovat je, vytvářet blacklisty (seznamy zakázaných konstrukcí databázových dotazů), whistelisty (seznamy povolených konstrukcí databázových dotazů) i seznamy výjimek. To vše umožňuje snadněji zjistit neautorizovanou aktivitu databází, včetně útoků typu SQL injection.
  • Rozšířený audit na úrovni celého podniku: Umožňuje shromažďovat, konsolidovat a spravovat nativní záznamy (audity, protokoly událostí – logy apod.) z databází Oracle i třetích stran. Podporuje shromažďování auditů a logů ze systémů a služeb Microsoft Windows, Microsoft Active Directory, Oracle Solaris a Oracle Automatic Storage Management Cluster File System.
  • Konsolidace reportování a výstrah: Konsolidované a centralizované úložiště pro veškerá data auditů a protokolů událostí mohou být analyzována v reálném čase podle předem definovaných politik. Řešení zajišťuje bezkonkurenční přehled o spouštění uložených procedur, provozu databází a rekurzivních SQL dotazech. Vestavěné reporty zajišťují splnění požadavků na shodu s předpisy (compliance) a poskytují silné nástroje pro varování (výstraha v případě souběhu předdefinovaných událostí, překročení určitých prahových hodnot apod.).

 

Nově uvedený produkt je součástí komplexního portfolia společnosti Oracle pro zabezpečení databází; Oracle Audit Vault and Database Firewall doplňuje např. řešení Oracle Advanced Security a Oracle Database Vault.


 
  

- PR -

DORA a NIS2: Digitální odolnost dodavatelského řetězce

Současná společnost je bezprecedentně závislá na digitálních technologiích. Tato závislost, a s ní spojená systémová propojenost mezi subjekty v kritických sektorech, tvoří nové zranitelné místo celého evropského digitálního ekosystému. Evropská unie na tuto výzvu reaguje sérií opatření, z nichž nejdůležitější jsou nařízení DORA  a směrnice NIS2. Tyto regulace nepředstavují pouhé kosmetické úpravy pravidel, ale zavádí povinnost digitální odolnosti a posouvají kybernetickou bezpečnost z IT oddělení na úroveň strategického řízení.

  

- PR -

Boskovice umožňují elektronické podepisování i z mobilu

Město Boskovice stálo před výzvou, jak občanům zpřístupnit službu vzdáleného elektronického podepisování dokumentů i z mobilních zařízení. Cílem bylo umožnit využití tzv. fikce podpisu, díky které se dokument považuje za právoplatně podepsaný, pokud jej občan podá určitým způsobem, aniž by bylo nutné použít token pro kvalifikovaný elektronický podpis. Tento krok představuje další fází digitalizace veřejné správy a zjednodušuje komunikaci s občany i organizacemi.