Trustwave推出了新的数据库安全扫描和测试软件,旨在帮助组织更好地保护现场或主要云服务提供商托管的关键数据资产,使其免受高级威胁,配置错误,访问控制问题,未经授权的特权升级,补丁丢失等。Trustwave产品管理高级副总裁CJ Spallitta说:“数据库是众所周知的'银行金库'网络分子,旨在破解利用恶意软件,零日漏洞,精明的社会工程学和其他复杂手段的情况。
“随着企业继续向全球扩展,通过收购获得新资产并采用混合计算模型来控制成本,在保持数据可视性的同时,跟上不断发展的威胁形势,这已经成为一项艰巨的挑战。Trustwave有助于确保无论数据存放在本地,本地还是异地在托管云中,都可以免受最新威胁和措施的威胁。”
Trustwave DbProtect是一个高度可扩展的综合数据库安全平台,无论数据遍历或驻留在什么环境或环境的混合环境中,都可以为组织整个足迹中存储的数据提供实时可见性和保护。该软件通过不断监视表示违反或违反策略的异常数据行为,提供了强大的合规性管理功能。
Trustwave DbProtect的新功能包括:
对主要云提供商的支持– Trustwave DbProtect允许客户跨主要云服务(及其间)保护大数据存储,包括Amazon Web Services,Amazon Relational Database Service,Microsoft Azure,Google Cloud Platform,GovCloud,FedCloud和其他支持Windows Server的云服务。选择完全在云中托管操作的组织将无需使用本地安装的管理控制台和后端数据库服务器,从而从中受益。
强大的数据库发现和无代理扫描– Trustwave DbProtect可以在组织的整个业务范围和选定的部署(包括本地,托管和混合云)中快速发现所有数据库以及关联的对象,用户和已启用的安全功能。独特的无代理扫描功能消除了在每个单独的数据库上安装扫描程序的需要,而有了一个扫描引擎,该引擎可以同时连接和管理数千个数据库上的漏洞和权限管理扫描。
降低网络安全风险和合规性违规– Trustwave DbProtect识别数据泄漏,配置错误,访问控制问题,补丁丢失,未经授权的数据修改以及其他使组织面临违规风险和相关违规罚款的问题。组织可以收集所有特权数据库活动的取证审计线索并将其关联起来,以有效地履行法规义务。
实时警告威胁和策略违规 -组织可以随时了解其数据安全性和合规性工作的状态。建立基准后,Trustwave DbProtect会持续监视是否有新的威胁和违反数据策略的情况,从而向信息技术和安全团队发出警报。根据每个实例的严重性,进行了详细的分析和排名,从而使内部团队可以确定优先级并适当计划采取适当的纠正措施。
单一的仪表板视图和出色的报告 -Trustwave DbProtect提供了整个数据环境中威胁,漏洞,可感知的风险和合规性工作的统一视图。使用分析,数据库管理员可以深入挖掘每个单个数据库或数据库组的详细视图,以根据已建立的基线图表进度和运营效率运行报告。
目前,Trustwave DbProtect保护着从中型到大型企业和政府机构的组织中超过500万个数据库,并提供了多种本地部署或云部署选项。