Security Testing
AppDetectivePRO
データベースとビッグデータに対応したスキャナによって、設定の不備、本人確認とアクセス制御の問題、未適用パッチのほか、データ漏洩やDDoS攻撃などの悪い結果をもたらしかねない有害な設定の組み合わせを特定できます。
データベースとビッグデータに対応したスキャナ
データベースは、顧客情報や知的財産を格納する重要なリポジトリであるため、サイバー犯罪者にとっては魅力的な攻撃対象となります。Trustwave AppDetectivePROを使用すると、オンプレミスかクラウドかを問わず、環境内のあらゆるデータベースとビッグデータストアについて、セキュリティ、リスク、コンプライアンスの状況の検出、評価、レポート作成を数分以内で行うことができます。
AppDetectivePROがお客様にもたらすメリット
- ハードウェア要件のハードルが低いため簡単に導入でき、使いやすい
- 組み込みの規制ポリシーを使用することも、特定のビジネスニーズを満たす独自のポリシーを作成することも可能
- 監査官の間で広く使われているツールを使用することで、監査の指摘事項についてのインサイトが得られる
- ユーザ権限のレビューに基づいて特権ユーザを特定でき、監査計画が向上
- 業界標準と規制要件に基づく事前構築済みのデータセキュリティコントロールを使用することも、新しいカスタムコントロールを作成することも可能
- 継続的に更新されるTrustwave SpiderLabsのナレッジベース
Data Sheet
Trustwave AppDetectivePRO
AppDetectivePRO is a database and big data scanner that can immediately uncover configuration and access control issues, missing patches, or settings that could lead to attacks, data leakage, denial-of-service, or unauthorized data modification.
検出、評価、レポート作成
自動化されたエージェントレス方式のデータスキャン
オンプレミスかクラウドかを問わず、環境内のあらゆるデータベースとビッグデータストアについて、セキュリティ、リスク、コンプライアンスの状況の検出、評価、レポート作成を数分以内で行うことができます。
完全、正確、直感的
インベントリ管理、テスト、情報収集と分析を自動化して、データウェアハウスの強化に必要なインテリジェンスを獲得できます。
質問事項の自動作成
新しいデータセキュリティコントロールを作成するか、業界標準と規制要件に基づく事前構築済みコントロールをカスタマイズするかを柔軟に選択できます。
監査とユーザ権限のレビュー
監査官の間で広く使われているデータベースツールを使用することで、指摘事項についてのインサイトを監査の前に得ることができます。
評価と修復管理
データベースとビッグデータストアの最初の検出から、重大な脆弱性やポリシー違反の修正まで、包括的な問題対応が実現します。
データセキュリティナレッジベース
継続的に更新される広範な分析データや、ベストプラクティス、設定、脆弱性のナレッジベースにアクセスできます。
その他のリソース
8 01, 2018
AppDetectivePRO Evaluation Guide
1 31, 2019
7 Experts on Database Security
12 20, 2018
User Rights Management
2 12, 2019
Database Risk Assessment Service
4 04, 2018