facebook LinkedIN LinkedIN - follow
Hlavní strana -> Zprávy
IT Security, Aktuality -> Podnikové aplikace a služby - 9. 1. 2013

Oracle uvádí řešení Oracle Audit Vault and Database Firewall

Společnost Oracle uvádí na trh komplexní bezpečnostní řešení Oracle Audit Vault and Database Firewall. Jedná se o produkt, který dokáže efektivně ochránit databáze (od společnosti Oracle i jiných výrobců) pomocí monitoringu síťového provozu a analýzy dat z auditů. Nové řešení rozšiřuje ochranu ze samotné databáze i na další části podnikového IT, podporuje audit operačního systému, adresářů i dalších zdrojů dat. Jednotná platforma urychlí nasazení Oracle Audit Vault and Database Firewall v podnikovém prostředí a zjednoduší provoz celého řešení. Produkt nabídne preventivní kontroly a „detektivní“ sledování, které zabrání nelegitimnímu přístupu k databázím, respektive snahám nějak rozšířit oprávněný přístup k databázi (např. na další data).



Hlavní vlastnosti Oracle Audit Vault and Database Firewall:

  • Firewall a monitoring činnosti databáze: Sledován je veškerý SQL provoz pro všechny certifikované databáze společnosti Oracle i třetích stran, včetně Microsoft SQL Server, SAP Sybase, IBM DB2 a MySQL. Unikátní přístup k analýze gramatiky jazyka SQL umožňuje velmi přesně dělit dotazy do různých kategorií a škálovat je, vytvářet blacklisty (seznamy zakázaných konstrukcí databázových dotazů), whistelisty (seznamy povolených konstrukcí databázových dotazů) i seznamy výjimek. To vše umožňuje snadněji zjistit neautorizovanou aktivitu databází, včetně útoků typu SQL injection.
  • Rozšířený audit na úrovni celého podniku: Umožňuje shromažďovat, konsolidovat a spravovat nativní záznamy (audity, protokoly událostí – logy apod.) z databází Oracle i třetích stran. Podporuje shromažďování auditů a logů ze systémů a služeb Microsoft Windows, Microsoft Active Directory, Oracle Solaris a Oracle Automatic Storage Management Cluster File System.
  • Konsolidace reportování a výstrah: Konsolidované a centralizované úložiště pro veškerá data auditů a protokolů událostí mohou být analyzována v reálném čase podle předem definovaných politik. Řešení zajišťuje bezkonkurenční přehled o spouštění uložených procedur, provozu databází a rekurzivních SQL dotazech. Vestavěné reporty zajišťují splnění požadavků na shodu s předpisy (compliance) a poskytují silné nástroje pro varování (výstraha v případě souběhu předdefinovaných událostí, překročení určitých prahových hodnot apod.).

 

Nově uvedený produkt je součástí komplexního portfolia společnosti Oracle pro zabezpečení databází; Oracle Audit Vault and Database Firewall doplňuje např. řešení Oracle Advanced Security a Oracle Database Vault.


 
  

- PR -

Jak zajistit vzornou docházku u zaměstnanců v terénu?

Díky digitalizované evidenci do­cház­ky, která snižuje admi­ni­stra­tiv­ní zátěž personalistů a eliminuje nepoctivé praktiky zaměstnanců, můžete ušetřit až statisíce korun ročně. Pozdní příchody, dřívější odchody, půjčování kartiček nebo čipů, falešné přesčasy nebo evidence příchodu či odchodu na nesprávném místě — to vše se negativně projeví na výši vašich mzdových nákladů.

  

- PR -

Modernizace IS je příležitost přehodnotit způsob práce

IT Systems 4/2025V aktuálním vydání IT Systems bych chtěl upozornit především na přílohu věnovanou kybernetické bezpečnosti. Jde o problematiku, které se věnujeme prakticky v každém vydání. Neustále se totiž vyvíjí a rozšiřuje. Tematická příloha Cyber Security je příležitostí podívat se podrobněji, jakým kybernetickým hrozbám dnes musíme čelit a jak se před nimi můžeme chránit. Kromě kybernetické bezpečnosti jsme se zaměřili také na digitalizaci průmyslu.