Fonctionnement d'IBM Guardium Data Protection for Databases

Surveillez et auditez l'activité de vos données

Comprenez et gagnez en visibilité sur toutes les transactions des utilisateurs pour toutes les plateformes et tous les protocoles (administrateurs de base de données, développeurs, personnel externe et applications). Identifiez les utilisateurs d'applications qui effectuent des modifications non autorisées à partir de comptes de service communs. Contrôlez les accès utilisateur et les accès aux applications indépendamment des fonctions d'audit et de journalisation natives de la base de données. Renforcez la sécurité de vos données avec l'analyse pour détecter tout modèle d'accès aux données inhabituel.

Appliquez des règles de sécurité en temps réel

Surveillez et appliquez des règles de sécurité : accès aux données sensibles, actions des utilisateurs privilégiés, contrôle des changements, activités des utilisateurs d'applications, exceptions de sécurité... Utilisez l'analyse de détection des valeurs extrêmes pour identifier le comportement anormal en comparant automatiquement l'activité des données à des comportements normaux de référence.
Prenez en charge des règles d'exception basées sur des seuils définissables tels que les erreurs SQL. Utilisation de règles d’extrusion pour la recherche dans les données quittant la base de données de schémas de valeur spécifiques comme les numéros de carte de crédit.

Accélérez les flux de travaux liés à la conformité et aux activités d'audit

Regroupez et normalisez vos données d'audit dans toute l'entreprise à des fins de production de rapports sur la conformité, de corrélation et de recherche, sans nécessiter l'utilisation des fonctions d'audit natives de la base de données. Bénéficiez d'une trace d'audit fiable qui prend en charge la répartition des tâches requise par les auditeurs. Personnalisez l'automatisation de vos flux de travaux de conformité afin de générer des rapports de conformité et de les distribuer à vos équipes de surveillance pour approbation électronique, et ainsi communiquer les bons rapports aux bonnes personnes au bon moment.

Prenez en charge les environnements hétérogènes

IBM Guardium Data Protection for Databases prend en charge les bases et entrepôts de données d'entreprise fonctionnant sur les principaux systèmes d'exploitation : IBM DB2, Oracle, Teradata, Sybase, Microsoft SQL Server, Windows, UNIX, Linux, AS/400 et z/OS. Il prend également en charge les applications de planification des ressources d'entreprise et de gestion de la relation client, ainsi que les applications personnalisées et intégrées.

Adaptez-vous aux changements dans votre environnement de données

Créez un environnement de protection des données agile et évolutif qui s'adapte à mesure que de nouveaux utilisateurs, types de données et plateformes sont ajoutés. Renforcez ou diminuez la protection de vos données grâce à une approche flexible et dédiée à chaque niveau (ex. : équilibrage de charge, surveillance automatique, etc.). Rationalisez l'administration et le déploiement de mesures de sécurité/conformité des données grâce à une expérience utilisateur orientée métier et à des tâches automatisées.

Exploitez toute la puissance de la solution IBM Security Guardium

IBM Guardium Data Protection for Databases peut être combiné à IBM Guardium Data Protection for Big Data, IBM Guardium Data Protection for Files, IBM Guardium Data Encryption, IBM Guardium Vulnerability Assessment, IBM Multi-Cloud Data Protection, IBM Guardium Multi-Cloud Data Encryption et plus encore, afin de protéger vos données sensibles dans l'ensemble de votre environnement métier.

Utilisation par les clients

  • Capture d'écran de la vue générale de Guardium

    Relevez les défis de sécurité des données structurées

    Problème

    Les données sont dynamiques, distribuées et très utilisées - et les bases de données contiennent certaines des données les plus sensibles de votre organisation. Les méthodes de journalisation natives utilisées pour la sécurité et la conformité peuvent être complexes sur le plan opérationnel et ne garantissent pas toujours la confidentialité des données.

    Solution

    IBM Security Guardium Data Protection for Databases fournit une plateforme de sécurité des données globale pour les données structurées des bases de données et des entrepôts de données, sur les principaux systèmes d'exploitation.

  • Capture d'écran du tableau de bord de Guardium pour l'analyse des données

    Analysez les données et gagnez en visibilité

    Problème

    Les données changent, sont constamment déplacées, de nouveaux utilisateurs y accèdent. Dans un tel contexte, il s'avère difficile de comprendre quelles données vous possédez, comment elles sont utilisées et quels sont les risques du point de vue de la sécurité ou de la conformité.

    Solution

    Guardium détecte automatiquement les données critiques et les risques et apporte une visibilité sur toutes les transactions et tous les protocoles pour l'ensemble des plateformes et des utilisateurs.

  • Capture d'écran du tableau de bord de l'activité de données

    Protégez les données critiques

    Problème

    Les délits d'initiés et les attaques externes mettent les données en danger, mais les approches traditionnelles ne peuvent pas imposer la séparation des tâches, reconnaître les activités suspectes en temps réel ou vous aider à agir. Les obligations de conformité et les audits potentiels augmentent la complexité.

    Solution

    Guardium assure une protection complète des données sensibles via des fonctions agissant en temps réel (surveillance, alertes, blocage, mise en quarantaine) et utilise l'automatisation de la conformité, afin de rationaliser les opérations et de réduire les risques d'échec en cas d'audit.

  • Capture d'écran du tableau de bord Guardium d'analyse de la conformité au RGPD

    Adaptez-vous à des environnements et des exigences en perpétuelle évolution

    Problème

    Des environnements en constante expansion, de nouvelles plateformes, l'évolution permanente des exigences de conformité et des utilisateurs très réactifs font de la protection des données un défi complexe.

    Solution

    Guardium gère de manière transparente les modifications dans votre environnement informatique et vous permet de sécuriser de nouvelles sources de données, d'étendre votre déploiement ou d'ajouter de nouveaux utilisateurs. Cette approche flexible, multiniveaux, réduit les coûts tout en protégeant vos actifs critiques.

Détails techniques

Configuration matérielle requise