(聯(lián)合電訊社/北京)--一直以來，如何有效地防止應(yīng)用層漏洞攻擊和保護企業(yè)核心數(shù)據(jù)的安全，都被企業(yè)看做是一個重要的話題。但是隨著企業(yè)外部環(huán)境的惡化，企業(yè)并沒有找到一個行之有效的解決方案。2002年，Imperva公司成立，有效地防止應(yīng)用層漏洞攻擊、保護企業(yè)核心數(shù)據(jù)的安全才有了切實可行的解決方案。

　　Imperva公司是一個提供企業(yè)數(shù)據(jù)應(yīng)用保護和合規(guī)性審查領(lǐng)域的領(lǐng)導(dǎo)者，在美國、歐洲、中國、日本、以及我國的臺灣地區(qū)分別設(shè)有分公司或辦事處，客戶遍及銀行、保險、金融、電信、分銷、電子商務(wù)、電器制造、信息科技等多種行業(yè)，其中財富500強公司中90%都是Imperva的客戶。Imperva公司作為優(yōu)秀的數(shù)據(jù)安全及應(yīng)用層面漏洞攻擊保護的解決方案提供商，設(shè)備的部署非常簡單，對用戶端的系統(tǒng)結(jié)構(gòu)與運行效率、性能“零影響”。Imperva支持所有主流數(shù)據(jù)庫產(chǎn)品，與IBM/Oracle/Sybase等全球知名的數(shù)據(jù)庫品牌形成了官方戰(zhàn)略合作伙伴關(guān)系，實現(xiàn)用戶需要的完整數(shù)據(jù)庫實時完整記錄功能，加強管理人員對數(shù)據(jù)庫訪問的管理。支持標(biāo)準ERP/SAP系統(tǒng)，可將審計有效延伸到應(yīng)用系統(tǒng)的終端用戶。Imperva的用戶行為監(jiān)控技術(shù)，實現(xiàn)對用戶數(shù)據(jù)的全面加固，防止違規(guī)或泄密事件，建立數(shù)據(jù)庫安全漏洞知識庫, 防止針對數(shù)據(jù)庫已知漏洞的攻擊行為，用戶無需實時升級安全補丁包即可大規(guī)模部署高性能硬件產(chǎn)品。

　　政府法規(guī)和行業(yè)標(biāo)準促使企業(yè)把審計過程擴展到企業(yè)數(shù)據(jù)庫中存儲的敏感信息。審計員和信息技術(shù)(IT)專業(yè)人員必須合作來證明Oracle電子商務(wù)套件(EBS)、SAP、PeopleSoft 以及定制商業(yè)應(yīng)用程序符合SOX《薩班斯法案》以及其他法規(guī)的管制要求。還必須監(jiān)視數(shù)據(jù)庫管理員(DBA)的活動并將其與企業(yè)規(guī)則與規(guī)定進行比較。不幸的是，審計關(guān)鍵任務(wù)的應(yīng)用程序和數(shù)據(jù)庫不是一項簡單工作。它們服務(wù)于各有不同權(quán)限的大量用戶，支持高事務(wù)處理率，還必須滿足苛刻的服務(wù)水平要求。商業(yè)數(shù)據(jù)庫軟件內(nèi)建的審計能力不能夠滿足獨立性的基本要求，還會降低數(shù)據(jù)庫性能并增加管理費用。另一方面，第三方審計產(chǎn)品不能記錄跟蹤審計員所需的所有信息。Imperva SecureSphere是一個獨立的、完整的審計解決方案，不但能夠滿足法規(guī)符合性要求，還能夠保持應(yīng)用系統(tǒng)的性能。

　　另外，數(shù)據(jù)庫安全是 IT 行業(yè)最棘手的一個領(lǐng)域。內(nèi)部人員權(quán)限濫用、蠕蟲感染和應(yīng)用攻擊都是持續(xù)的威脅。新的強制性法規(guī)要求是擴大數(shù)據(jù)庫和商業(yè)應(yīng)用程序所需評估、管制和審計過程的范圍。所有這些過程都必須在一個數(shù)據(jù)中心環(huán)境內(nèi)實現(xiàn)，該環(huán)境必須支持各種不斷變化的用戶權(quán)限、很高的事務(wù)處理率和嚴格的可用性要求。Imperva SecureSphere 數(shù)據(jù)庫安全網(wǎng)關(guān)能夠解決數(shù)據(jù)庫安全難題。深入的數(shù)據(jù)庫安全規(guī)則能夠以很高精度檢測各種類型的數(shù)據(jù)庫攻擊。透明的部署、自適應(yīng)用戶建模、靈活的高可用性以及數(shù)千兆比特的性能提供了無與倫比的運行效率。

　　審核文件訪問和簡單地管理權(quán)限的常規(guī)方法對于大多數(shù)組織已經(jīng)不起作用。 第三方管理工具和其他廣泛應(yīng)用的內(nèi)置管理操作，如目錄服務(wù)組和文件審核內(nèi)置操作系統(tǒng)，沒有跟上組織變化或數(shù)量和非結(jié)構(gòu)化數(shù)據(jù)的增長速度。

　　Imperva公司的 SecureSphere 文件安全產(chǎn)品提供了實時文件監(jiān)控、 審計， 安全，和管理用戶對文件服務(wù)器和網(wǎng)絡(luò)存儲服務(wù)器的文件管理存儲(NAS)設(shè)備訪問的權(quán)限。 SecureSphere 審計所有的文件訪問，以確定誰擁有，誰使用文件數(shù)據(jù)。它提供了報警并阻止未經(jīng)授權(quán)的讀取敏感文件數(shù)據(jù)的訪問。而且和現(xiàn)有的審計解決方案不同，它通過加速審查周期，從有關(guān)報告和數(shù)據(jù)分析可以看到 SecureSphere 審計文件訪問不會降低文件服務(wù)器的性能。

　　Imperva公司的SecureSphere發(fā)現(xiàn)與評估服務(wù)器(DAS)可使企業(yè)客戶通過數(shù)據(jù)資產(chǎn)的發(fā)現(xiàn)、存儲數(shù)據(jù)分類及可識別誤配置與潛在漏洞的綜合漏洞管理，輕松與高效地實施數(shù)據(jù)庫漏洞管理。SecureSphere發(fā)現(xiàn)與評估服務(wù)器允許企業(yè)創(chuàng)建可重復(fù)使用的自動程序以此減少執(zhí)行各種手動程序帶來的負擔(dān)。此外，擁有獨特的圖形式“風(fēng)險探測器”可提供關(guān)鍵意見與分析，識別風(fēng)險并確定安全與合規(guī)訪問的優(yōu)先級別。

　　北京信諾瑞得信息技術(shù)有限公司作為一家卓越的數(shù)據(jù)安全解決方案提供商，專注于為企業(yè)客戶的數(shù)據(jù)中心和互聯(lián)網(wǎng)前端提供高效、安全、穩(wěn)固、可控的企業(yè)內(nèi)容，應(yīng)用與服務(wù)交付解決方案。通過采用業(yè)界一流的技術(shù)與北京信諾瑞得公司的專業(yè)化服務(wù)，確保企業(yè)客戶從容面對互聯(lián)網(wǎng)時代。一直尋求與國際一流技術(shù)廠商合作的北京信諾瑞得信息技術(shù)有限公司，此次攜手Imperva將于2010年8月18日在中國北京翠宮飯店舉辦新品發(fā)布會，除提供之前成功發(fā)布的Web應(yīng)用防火墻、數(shù)據(jù)庫審計網(wǎng)關(guān)及數(shù)據(jù)庫安全網(wǎng)關(guān)以外，繼續(xù)高歌猛進，相繼推出新的數(shù)據(jù)與應(yīng)用安全產(chǎn)品和技術(shù)解決方案，包括企業(yè)數(shù)據(jù)中心安全漏洞評估系統(tǒng)(DAS)、綜合Web 安全與數(shù)據(jù)庫安全的統(tǒng)一安全套件(DSS)及文件應(yīng)用防火墻。屆時，與會人員將與來賓一起分享新的解決方案對業(yè)界產(chǎn)生的深遠影響。