InfoSphere Guardium Data-Level Access Control

InfoSphere Guardium Data-Level Access Control контролирует все соединения с базой данных, блокируя несанкционированные операции над конфиденциальными данными на основе детализированных политик в режиме реального ‐времени.

Большинство организаций стараются ввести средства контроля баз данных;, особенно это касается привилегированных пользователей, которые имеют неограниченные права доступа. Встроенные средства контроля СУБД неэффективны, а более современные технологии, таких как средства мониторинга операций над базами данных, могут лишь выявлять, но не предотвращать несанкционированный доступ и изменения.

Дополняет InfoSphere Guardium Database Activity Monitor, позволяя задать параметр блокировки в режиме реального времени в качестве упреждающего действия при нарушении политики.
Позволяет запретить привилегированным пользователям, таким как администраторы баз данных, просматривать или изменять конфиденциальные данные, создавать новые учетные записи пользователей или предоставлять более высокие права доступа.
Не оказывает влияния на трафик на уровне приложений.
Поддерживает аутсорсинг ИТ и возможность соответствующей экономии затрат – без увеличения риска.
Поддерживает восемь основных платформ СУБД на всех основных операционных системах, что позволяет автоматически применять согласованные политики управления доступом в масштабах всего предприятия.
Предусматривает возможность управления специалистами групп безопасности ИТ, риска или соблюдения требований, не имеющими специальных навыков администрирования баз данных, позволяет вводить эффективные средства контроля и обеспечивает разделение обязанностей.
Анализирует запросы к базе данных и их результаты, что позволяет легко внедрять мощные и подробные средства превентивного контроля.
Поддерживаемые операционные системы: AIX, HP-UX, Linux, Solaris (Sun microsystems), Windows, z/OS.