Audit Vault and Database Firewall

Audit complet des activités

Audite et surveille les activités sur les bases de données, le trafic SQL basé sur le réseau, les systèmes d'exploitation, Active Directory, REST, JSON, XML, CSV et les tables personnalisées. Il détecte les tentatives d'exfiltration de données et suit les valeurs avant et après pour les bases de données Oracle et Microsoft SQL Server.

Pare-feu de base de données à plusieurs étapes

Le pare-feu de base de données à plusieurs étapes inspecte le trafic SQL pour détecter avec précision et éventuellement bloquer les instructions SQL non autorisées, y compris les attaques par injection SQL. Son moteur de stratégies applique l'accès via des chemins sécurisés, établit le profil du comportement des applications et bloque les écarts afin de se protéger contre les accès non autorisés aux données.

Évaluations de sécurité complètes

Offre une vue simplifiée, à l'échelle du parc, des évaluations de la sécurité des bases de données, en mettant en évidence les conclusions en matière de sécurité et les risques associés. Il permet de définir des bases de référence de sécurité et d'effectuer une surveillance continue des écarts.

Découverte de données sensibles

Identifie les bases de données non surveillées afin de les enregistrer et de les superviser. Il découvre les types et l'emplacement des données sensibles, facilitant une surveillance éclairée des activités et la définition des stratégies.

Gestion des droits utilisateur

Fournit une gestion des droits pour surveiller les privilèges des utilisateurs individuels et leur dérive. Il identifie également les modifications apportées aux procédures stockées, garantissant l'intégrité du code PL/SQL.

Gestion centralisée des stratégies d'audit

Gère de manière centralisée Oracle Unified Auditing et garantit la conformité avec les stratégies d'audit STIG et CIS.

Reporting interactif et alertes

Gestion opérationnelle simplifiée

Offre une gestion centralisée avec une sécurité intégrée, une architecture évolutive prenant en charge la haute disponibilité et la reprise après sinistre, une rétention des données rationalisée, l'intégration SIEM/Syslog, la prise en charge du mode FIPS 140-2, la collecte d'audit sans agent, l'automatisation en ligne de commande et un temps d'arrêt minimal lors des mises à jour.

Analyse forensique et reporting de conformité

Fournit des rapports prêts à l'emploi, adaptés à des réglementations telles que le RGPD de l'UE, PCI DSS, HIPAA et SOX, pour faciliter les audits de conformité grâce à des informations détaillées sur les activités des utilisateurs et les événements de sécurité.