Security Testing
DbProtect
DbProtectは、非常に拡張性に優れたデータセキュリティプラットフォームで、分散型アーキテクチャと企業レベルの分析により、オンプレミスとクラウドの両方で組織がリレーショナルデータベースやビッグデータのストアの安全性を確保する助けとなります。
エンタープライズ データベース セキュリティ プラットフォーム
データベースには機密の専有情報が含まれていて、大きな経済的利益のために貴重な情報にアクセスする方法を絶えず探しているサイバー犯罪者にとって、価値のある標的となっています。TrustwaveのDbProtectは、企業の制限があるリソースを克服する助けとなって、データベース設定の誤り、アクセス制御の問題、未適用パッチのほか、データ漏洩、不正使用、その他の深刻な影響につながる可能性があるその他の脆弱性を発見します。
DbProtectがお客様にもたらすメリット
- 高い拡張性と同時に、リアルタイムの可視化と、高度で持続的な、密かな内部関係者の脅威に対する保護を提供。
- 組織全体にわたる重要なデータベースに関して、エンドツーエンドの可視化と保護をオンプレミスとクラウドの両方で実現。
- 1つのダッシュボードでデータベースの資産、脆弱性、リスクレベル、ユーザ権限、異常、インシデントをリアルタイムに表示。
- 疑わしい活動、侵入、ポリシー違反を検出し、警告を発して修正処置を行う機能。
- 複数セットのビジネスポリシー、セキュリティポリシー、規制ポリシーにわたるコンプライアンスレポート作
- TrustwaveのSpiderLabsに裏打ちされた、継続的に更新される広範な分析と、リレーショナルデータベースやビッグデータのストアに関するナレッジベース。
Research Report
2019 年度Trustwave グローバル セキュリティレポート
2019年Trustwaveグローバルセキュリティレポートは、セキュリティ上の最大の脅威、データ侵害、および2018年以降のサイバー犯罪の傾向をまとめています。世界中の何十億もの記録されたセキュリティログ、数百もの実際のデータ侵害とフォレンジック調査、手動でおこなった侵入テスト、ネットワークの脆弱性スキャン、そして社内調査の分析に基づいています。皆さまの戦略的なサイバーセキュリティ計画のガイドとしてご活用ください。
評価、監視、レポート作成
検出とインベントリ
企業全体にわたる調査データベースには、対応するオブジェクト、ユーザ、および有効になっているセキュリティ機能が含まれています。
脆弱性と設定の評価を実施
組み込みポリシーとカスタマイズ済みポリシーを通して、データストアの脆弱性、設定、ユーザ権限の問題を調査します。
過度な権限を持っているユーザアカウントを識別
機密データにアクセスできるユーザを可視化することで、最小権限の環境を積極的に確立します。
リスク軽減と補償型制御を実施
リスクの高い脆弱性や設定ミスに対処するのと同時に、即時のパッチ適用が不可能なものには例外を割り当てます。
データベース活動モニタリング（DAM）
異常な挙動や疑わしい挙動を識別して警告を発することで、内部チームに対するリソース負担を軽減します。
権限を持っているユーザの挙動を監査
権限が必要なすべての活動のフォレンジック監査証跡を収集し、コンプライアンス要件を満たします。
リアルタイムにポリシー違反の検出、警告、対応を実行
セキュリティ違反が識別されたときに適切な処置を取るため、オペレーションズセンターの担当者にアラートメッセージを送信します。
レポート作成、統合、分析
現在の状態に対して分析を実行してレポートを作成し、進行状況と運用効率を示します。
Data Sheet
Trustwave DbProtect
DbProtect is a database security platform that uncovers database configuration, identification and access control issues, missing patches, or settings that could lead to privileges attacks, data leakage, denial-of-service or unauthorized data modification.