A McAfee lança nova solução de segurança voltada a bancos de dados, com recursos de controles de acesso, sistemas de segurança para redes e servidores, criptografia e gestão centralizada que possibilitam a redução dos riscos e o aumento da eficiência.

 

Em recente pesquisa realizada pela Evalueserve, os bancos de dados foram citados como sendo a parte mais difícil de ser protegida na infraestrutura de TI, e isso explica por que, para muitas empresas, o nível de proteção dos bancos de dados não corresponde à importância desses dados. A pesquisa mostrou que mais de 92% dos registros violados envolveram um banco de dados e mais de 87% sofreram explorações que exigem grande capacidade técnica.

 

“Os dados são a força vital de qualquer organização. A perda ou violação desses pode significar um desastre”, afirma Stuart McClure, vice-presidente sênior e gerente geral da unidade de negócios Riscos e Conformidade da McAfee. “A McAfee está empenhada em fornecer a melhor proteção para bancos de dados. Para isso, desenvolvemos solução de segurança abrangente para proteger até mesmo os mais dinâmicos ambientes de banco de dados. O nosso compromisso fica mais evidente com o anúncio da recente aquisição da Sentrigo, empresa líder no fornecimento de segurança, monitoramento e soluções de prevenção de intrusões para bancos de dados”, informa Stuart.

 

O sistema McAfee Vulnerability Manager for Databases, descobre automaticamente todos os bancos de dados da rede, reúne um inventário completo de detalhes de configuração, determina se os patches (correções) mais recentes foram aplicados e examina a presença de vulnerabilidades.

 

A segurança dos bancos de dados implica também a proteção dos dados em movimento, em repouso e em uso. Por isso é necessária a adoção de um firewall de rede com a prevenção de intrusões para permitir às empresas descobrirem, controlarem e analisarem com confiança o tráfego e protegerem bancos de dados novos e existentes, possibilitando que somente os usuários e aplicativos autorizados tenham acesso aos bancos de dados.

 

A McAfee também protege o ambiente de servidores, físico ou virtual, sem afetar a velocidade dos bancos de dados, por meio de whitelists de aplicativos e da prevenção de intrusões de host. Para completar a solução, a McAfee oferece a terceira camada de defesa nos próprios dados, estejam eles em repouso ou em uso, através do Data Loss Prevention (DLP), solução que contribui para garantir a integridade dos dados e utiliza políticas para evitar a transmissão indevida de dados essenciais.

 

Além disso, a segurança dos bancos de dados precisa ser monitorada e gerenciada de maneira centralizada. A solução de segurança é gerenciada pelo McAfee ePolicy Orchestrator (ePO) e inclui o McAfee Database Activity Monitoring (DAM), com o qual se pode rastrear as alterações no banco de dados e proteger os dados sigilosos de um cliente contra ameaças externas e fontes internas mal-intencionadas, com alertas em tempo real e encerramento de seções.

 

“Os usuários estão cada vez mais preocupados com a segurança dos seus dados e buscam soluções de segurança de banco de dados que permitam coordenar de maneira uniforme com a gestão de políticas”, comenta Carl Olofson, vice-presidente de Pesquisa de Software de Gerenciamento de Bancos de Dados e Integração de Dados da consultoria IDC.

 

“É fundamental ter a capacidade de proteger os dados em repouso, em movimento e em uso por meio de controle de acesso, criptografia e auditoria. A capacidade de rastrear problemas de vulnerabilidade é um grande diferencial que as empresas estão procurando, ao escolher suas soluções de segurança para bancos de dados”, conclui Carl.