建站
咨詢
售后
建站咨詢
新聞中心
從現(xiàn)在開始，我將帶領(lǐng)大家進(jìn)入未來的時(shí)空軌道，看看未來的數(shù)據(jù)庫檢測安全事件管理時(shí)什么樣的。
創(chuàng)新互聯(lián)專注于三原網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠為您提供三原營銷型網(wǎng)站建設(shè)，三原網(wǎng)站制作、三原網(wǎng)頁設(shè)計(jì)、三原網(wǎng)站官網(wǎng)定制、成都小程序開發(fā)服務(wù)，打造三原網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供三原網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。
在美國，諸如Imperva和Guardium這類的安全廠商越來越傾向于在數(shù)據(jù)庫活動(dòng)檢測中加入安全信息管理功能……
在美國，諸如Imperva和Guardium這類的安全廠商越來越傾向于在數(shù)據(jù)庫活動(dòng)檢測中加入安全信息管理功能。有關(guān)這方面最近發(fā)生的例子就是NitroSecurity的，他們將自己的NitroViewDBM和NitroViewESM產(chǎn)品進(jìn)行了整合。
越來越多的廠商都將數(shù)據(jù)庫活動(dòng)的監(jiān)測和安全信息管理結(jié)合在一起，此舉有利于幫助企業(yè)的數(shù)據(jù)保護(hù)工作。
2008年12月份，Imperva和ArcSight強(qiáng)調(diào)了在他們的產(chǎn)品之間的互操作性特點(diǎn)。2008年3月，Guardium宣布將與一些安全信息管理(SIM)供應(yīng)商整合，包括ArcSight，CA和LogLogic。
NitroSecurity現(xiàn)在也已經(jīng)加入了這個(gè)隊(duì)伍中。在為RippleTech采購數(shù)據(jù)庫活動(dòng)監(jiān)控(DAM)工具和日志管理工具6個(gè)月后，NitroSecurity在1月14日宣布，他們已經(jīng)完全整合其NitroViewDBM和NitroViewESM產(chǎn)品。
早在2004年，我還是IPLocks的一名CTO時(shí)，我們從一些不同的SIM/SEM廠商那里得到客戶的意見，他們希望能將我們的解決方案結(jié)合在一起，那樣才會有更大的價(jià)值?！盨ecurosis的分析師AdrianLane說到。但是，那時(shí)候市場還不成熟?，F(xiàn)在，用戶正在開始意識到這些，因此這個(gè)領(lǐng)域順理成章地出現(xiàn)新的推動(dòng)力，推動(dòng)廠商在他們的產(chǎn)品中整合進(jìn)去或者建立數(shù)據(jù)庫活動(dòng)監(jiān)控。
數(shù)據(jù)庫活動(dòng)監(jiān)控對安全信息管理來說是個(gè)天賜的好東西。它可以聚焦在很多地方，對用戶的很多工作都起到幫助作用，如分析，安全，審計(jì)等。Lane繼續(xù)說。
從管理的角度看，更應(yīng)該將安全信息管理或安全信息事件管理(SIEM)與數(shù)據(jù)庫活動(dòng)監(jiān)控功能和政策執(zhí)行情況結(jié)合起來。
我想起一個(gè)關(guān)于將應(yīng)用軟件程序合并起來的例子，雖然我們看到程序正在訪問數(shù)據(jù)庫，然而有多個(gè)用戶正在切入到這個(gè)程序。&NitroSecurity負(fù)責(zé)營銷的副總裁FrankHayes說。對數(shù)據(jù)庫來說，這都來自于用戶，但是實(shí)際上，這不應(yīng)該是個(gè)問題。
Hayes繼續(xù)說：安全信息事件管理分析數(shù)據(jù)庫中的活動(dòng)的同時(shí)，也在分析您的應(yīng)用程序日志，您可以欣喜地發(fā)現(xiàn)，確定誰究竟誰做了什么已經(jīng)不再是什么難事。這只是一個(gè)例子。另一個(gè)是，確定其他檢測活動(dòng)帶來的影響：你的安全信息事件管理檢測到很多來路不明的訪問現(xiàn)象發(fā)生，隨后是一個(gè)成功的訪問，然后IPS向你指示一個(gè)SQL后門利用事件的發(fā)生。
但是到底發(fā)生了什么呢?你很了解數(shù)據(jù)庫，但是當(dāng)加入數(shù)據(jù)庫活動(dòng)圖片后，你可以輕易地看到和確定很多事情。Hayes說。
Aberdeen集團(tuán)分析師DerekBrink在一份聲明中表示，客戶希望供應(yīng)商能提供集成的工具，以較低的成本解決他們的安全需要。
在目前的經(jīng)濟(jì)形勢下，我們看到很多企業(yè)都在首當(dāng)其沖地減少花費(fèi)降低復(fù)雜性，甚至在提升安全功能上亦是如此。Brink說，集成的解決方法如NitroSecurity的DAM和SIEM的整合解決方案十分符合這一趨勢?！?/p>
現(xiàn)在，變變變。。。回來。未來的數(shù)據(jù)庫檢測安全事件管理發(fā)展形勢還真是一片大好。雖然這只是人們的設(shè)想，但我堅(jiān)信在不久的將來這些都能變成現(xiàn)實(shí)。
文章名稱：未來趨勢:數(shù)據(jù)庫監(jiān)測加入安全事件管理
URL地址：http://www.dlmjj.cn/article/cddjhoc.html
