Come funziona IBM Guardium Data Protection for Databases

Monitorare e verificare tutte le attività dei dati

Comprendere e sviluppare una visibilità completa di tutte le transazioni per tutte le piattaforme e i protocolli da parte degli utenti, compresi gli amministratori di database, gli sviluppatori, il personale e le applicazioni in outsourcing. Identificare gli utenti delle applicazioni che apportano modifiche non autorizzate da account di servizio comuni. Fornire per utenti e applicazioni il monitoraggio degli accessi, indipendentemente dalle funzioni di registrazione e verifica native del database. Migliorare la sicurezza dei dati sfruttando l'analytics per rilevare schemi inusuali di accesso ai dati.

Applicare politiche di sicurezza in tempo reale

Monitorare e applicare le politiche di sicurezza per l'accesso ai dati sensibili, le azioni degli utenti con privilegi, il controllo delle modifiche, le attività degli utenti delle applicazioni e le eccezioni di sicurezza. Utilizzare l'analytics di rilevamento dei valori difformi per identificare comportamenti anomali confrontando automaticamente l'attività sui dati rispetto a una baseline di comportamento normale. Supporta politiche di eccezione basate su soglie definibili, come gli errori SQL. Utilizza politiche di estrusione per esaminare i dati in uscita dal database per schemi di valori specifici, ad esempio numeri di carte di credito.

Accelerare i flussi di lavoro di conformità e le attività di verifica

Aggregare e normalizzare i dati di verifica attraverso l'azienda per la produzione di report di conformità, la correlazione e le indagini senza richiedere funzioni di verifica del database native. Fornire una traccia delle verifiche degli accessi ai dati affidabile che supporta la suddivisione degli incarichi richieste dai revisori. Automatizza e personalizza i flussi di lavoro di conformità per generare e distribuire i report di conformità ai team di supervisione per l'escalation e le firme elettroniche, in modo da fornire in modo tempestivo i giusti report alle persone appropriate.

Supportare ambienti eterogenei

IBM Guardium Data Protection for Databases supporta i database enterprise o i data warehouse sui principali sistemi operativi, come IBM DB2, Oracle, Sybase e Microsoft SQL Server in esecuzione su IBM IMS, IBM VSAM, Microsoft Windows, UNIX, Linux e IBM z/OS. Supporta inoltre le principali applicazioni ERP (Enterprise Resource Planning) e CRM (Customer Relationship Management), nonché le applicazioni a pacchetti e personalizzate

Adattarsi rapidamente alle modifiche nell'ambiente dei dati

Creare un ambiente di protezione dei dati agile e adattivo che si adegua ogni qual volta nuovi utenti, piattaforme e tipi di dati vengono aggiunti. Si adatta a qualsiasi ambiente di protezione dei dati con un approccio flessibile e a più livelli, come il monitoraggio automatico e il bilanciamento del carico trasparente. Semplifica l'amministrazione e l'implementazione della conformità e della sicurezza dei dati con un'esperienza d'uso incentrata sul business e le attività automatiche.

Sfrutta gli altri componenti della soluzione IBM Security Guardium

IBM Guardium Data Protection for Databases può essere integrato con IBM Guardium Data Protection for Big Data e IBM Guardium Data Protection for Files, IBM Guardium Data Encryption, IBM Guardium Vulnerability Assessment, IBM Multi-Cloud Data Protection, IBM Guardium Multi-Cloud Data Encryption e così via, per proteggere in modo flessibile i dati sensibili dell'ambiente di business.

In che modo viene utilizzato dai clienti

  • Affrontare le sfide della sicurezza dei dati strutturati

    Affrontare le sfide della sicurezza dei dati strutturati

    Problema

    I dati sono dinamici, distribuiti e vengono richiesti – e i database contengono alcuni dei dati più sensibili di un'organizzazione. Gli approcci di registrazione nativi per supportare la sicurezza e la conformità possono risultare complessi operativamente e non riuscire a garantire la riservatezza dei dati.

    Soluzione

    IBM Security Guardium Data Protection for Databases fornisce una piattaforma olistica di sicurezza dei dati, per dati strutturati in database e data warehouse sui principali sistemi operativi.

  • Analizzare i dati e ottenere visibilità

    Analizzare i dati e ottenere visibilità

    Problema

    Dal momento che i dati cambiano, vengono spostati e vi accedono nuovi utenti continuamente, può risultare difficile comprendere di quali dati si dispone, come vengono utilizzati e se uno o l'altro di questi aspetti rappresenti un rischio dal punto di vista della sicurezza o della conformità.

    Soluzione

    Guardium rileva automaticamente dati critici e mette in luce rischi, offrendo visibilità di tutte le transazioni e i protocolli tra varie piattaforme e utenti.

  • Proteggere i dati critici

    Proteggere i dati critici

    Problema

    La minaccia interna e gli attacchi esterni mettono in pericolo i dati; ma gli approcci tradizionali non sono in grado di applicare la separazione delle mansioni, riconoscere un'attività sospetta in tempo reale o supportare un intervento. I mandati di conformità e le possibili verifiche accrescono la complessità.

    Soluzione

    Guardium consente una protezione completa dei dati sensibili tramite funzionalità in tempo reale, che includono monitoraggio, generazione di avvisi, applicazione di blocchi e quarantena, insieme all'automazione della conformità per semplificare le operazioni e ridurre il rischio di un esito negativo della verifica.

  • Adattarsi ai mutamenti di ambienti e requisiti

    Adattarsi ai mutamenti di ambienti e requisiti

    Problema

    Ambienti in continua espansione, nuove piattaforme, requisiti in evoluzione e utenti dinamici rendono la protezione dei dati un compito arduo.

    Soluzione

    Guardium gestisce ininterrottamente le modifiche nell'ambiente IT, consentendo la protezione delle nuove origini dati, l'espansione dell'implementazione o l'aggiunta di nuovi utenti. Questo approccio su più livelli, flessibile, consente di ridurre i costi, proteggendo, al tempo stesso, gli asset più critici.

Dettagli tecnici

Requisiti software

I requisiti software per IBM Guardium Data Protection sono disponibili all'indirizzo:

    Requisiti hardware

    I requisiti hardware per IBM Guardium Data Protection sono disponibili all'indirizzo:

      Ulteriori informazioni