InfoSphere Guardium Data-Level Access Control

InfoSphere Guardium Data-Level Access Control surveille toutes les connexions à la base de données, bloquant toute activité non autorisée sur les données sensibles en fonction de règles précises, intervenant en temps réel

La plupart des entreprises ont des difficultés avec la mise en place de contrôles de base de données en particulier pour les utilisateurs privilégiés qui bénéficient de droits d'accès illimités. Les contrôles natifs des SGBD sont inefficaces et les technologies plus récentes telles que la surveillance de l'activité de base de données peuvent détecter mais non empêcher les accès et les changements non autorisés.

Cette solution complète InfoSphere Guardium Database Activity Monitor en autorisant le blocage en temps réel comme action préventive aux violations de règles.
Elle permet de bloquer les utilisateurs privilégiés tels que les administrateurs de base de données en les empêchant de consulter ou de modifier les données sensibles, de créer de nouveaux comptes utilisateur ou d'élever le niveau des privilèges.
Elle n'a aucun impact sur le trafic de la couche application.
Elle prend en charge l'externalisation de l'informatique et les économies de coûts associées, sans accroissement du risque.
Elle prend en charge huit plateformes de SGBD majeures sur tous les systèmes d'exploitation, autorisant la mise en vigueur automatique de règles de contrôle d'accès cohérentes dans toute l'entreprise.
Elle peut être gérée par des équipes de sécurité informatique, de risque ou de conformité sans compétences approfondies en matière d'administration de base de données, autorisant des contrôles efficaces et imposant la séparation des tâches.
Elle examine à la fois les requêtes et les résultats de la base de données, autorisant la mise en place de contrôles préventifs puissants et détaillés.
Systèmes d'exploitation pris en charge : AIX, HP-UX, Linux, Solaris (Sun microsystems), Windows, z/OS