InfoSphere Guardium Database Vulnerability Assessment

Die InfoSphere Guardium-Lösung zur Anfälligkeitsbewertung durchsucht zeitgesteuert Datenbankstrukturen, um Anfälligkeiten zu entdecken und Fehlerbehebungsmaßnahmen vorzuschlagen.

Die Lösung, mit der Unternehmen die enormen Risiken beseitigen können, die sich aus unsicheren Datenbankkonfigurationen, fehlenden Patches, einfachen Kennwörtern oder anderen Anfälligkeiten ergeben, bietet:

Hunderte vorkonfigurierte Risikotests, die bewährte CIS- und STIG-Verfahren umfassen und regelmäßig über den Service der IBM Wissensbasis aktualisiert werden
Plattformspezifische statische Tests, die unsichere Konfigurationen für die aktuell bewertete Datenbank entdecken
Dynamische Tests, die eine Erkennung von auffälligem Verhalten ermöglichen, wie gemeinsame Kontonutzung, übertriebene Administratoranmeldungen und unübliche Aktivitäten nach Feierabend
Eine zusammenfassende Sicherheitsbewertung zusätzlich zu priorisierten Drilldowns – für die Erarbeitung geeigneter Fehlerbehebungsmaßnahmen
Die umfassendste heterogene Unterstützung einschließlich Datenbankplattformen von acht Anbietern auf allen wichtigen Betriebssystemen
Integration der Konformitätsworkflow-Automatisierung, um automatisch Bewertungen zu planen und die Berichtverteilung, Abmeldungen und Eskalationen zu verwalten
Umfassende Anfälligkeitstests, die sich nicht auf unerwünschte Nutzung oder Tests stützen, die die Systemverfügbarkeit beeinträchtigen können und externe Referenzinformationen zur Anfälligkeit bereitstellen, z. B. CVE-ID