Imperva DAM/DBF 資料庫稽核/安控防火牆系統

特色

• 持續稽核與分析所有資料庫流量：詳細稽核並持續監控所有資料庫的操作，提供每筆事件的稽核紀錄，包含：「何人，何時，何處和如何連線資料庫及做什麼 (5W)」。同時能擷取所有資料庫活動，包括 DML、DDL 和 DCL 活動、查詢活動 (SELECT)、對儲存程序、觸發程序和資料庫物件的修改以及 SQL 錯誤和資料庫登錄活動。並監控（可選擇稽核）資料庫回應以確保不會洩漏敏感資料。
• 驗證及控制特權資料庫活動：Imperva 利用閘道設備來監控網路流量，利用輕量化 Imperva Agent 來擷取本機活動並消除問題點。確保全面瞭解和保護所有網路與本機特權使用者的操作，包括資料定義語言 (DDL) 命令、資料控制語言 (DLC) 命令、資料操作語言 (DML) 命令和SELECT。
• 防止篡改的稽核紀錄：監控詳細的稽核資料，將其儲存在一個安全的外部硬體儲存設備中，可透過唯讀的方式來存取。該儲存設備中使用以角色為基礎的存取控制 (RBAC)。為了確保稽核資料的完整性，還可以對其進行加密。
• 即時資料庫保護 (※僅適用 DBF/Bridge)：監視即時資料庫活動時會於作業系統、通訊協定及 SQL 活動層檢查各種資料庫攻擊，以提供準確的即時保護。未授權的更改，欺騙性活動以及資料庫攻擊可以在到達受保護系統之前就從網路上阻擋或在系統自身上阻擋。
• 靈活的部署與集中管理架構：提供包括透通的網路監視、輕巧的 Agent 監視、自身稽核收集或混合模式。這種非侵入性的體系結構使企業能夠以任意方式混合部署，以滿足客戶特有的拓樸和需求。集中管理伺服器可對多 Gateway 及 Agent 進行統一管理。

法規遵循

Imperva DAM 可滿足新版個資法施行細則第 5 條-要對個人資料之處理留有軌跡紀錄之規定，且提供稽核資料具有不可被竄改、不可否認性，可滿足個資法採舉證責任倒置原則。

Imperva DAM 提供資料庫加密的補償性控制 (PCI-DSS 3)，12 項 PCI-DSS 要求中總共有 7 項可由 Imperva DAM 來完成。它還啟用關鍵性對存取持卡人資料的監控和跟蹤 (PCI-DSS 10)。其它 PCI-DSS 要求符合以下措施：

1. 內建評估工具確保不使用廠商提供的帳號和密碼。
2. 對非法存取持卡人資料進行智慧型告警。
3. 使用內建和客製報表來衡量控制的有效性。

Imperva 使企業能夠保持獨立稽核線索，該稽核線索中包括與財務資料相關活動中的「何人、何時、在哪裡、如何及做什麼？」詳細資料，符合沙賓法案 (SOX) 要求實施適當的步驟和控制以確保可靠財務資訊的一致性 (第 302 條) 以及內部控制的可靠性 (第 404 條)。

Imperva 包含一套完整的預設稽核與安全政策，可以迅速監測任何資料庫的環境。這些規則基於“黑名單”和“白名單”安全模組，這些模組可透過 Imperva 已申請專利的動態建模 (Dynamic-Profiling)  技術以及 Imperva ADC 不斷更新的研究成果得以持續更新。動態建模 (Dynamic-Profiling) 技術可持續自動檢測並納入有效的更改，使管理員不必再手動新增和更新包含了成百上千個資料庫物件、使用者和 SQL 查詢的冗長白名單。

互動式稽核分析

Imperva 提供圖表及統計數據列表兩種分析資訊，通過互動式稽核分析可以全面瞭解所稽核的活動，這可使不瞭解技術的資料庫稽核人員只需點幾下滑鼠即可從幾乎所有角度分析、關聯和查看資料庫活動，從而簡易識別可能隱藏了安全風險或法規問題的趨勢和模式。

同級產品最佳報表功能

Imperva 提供內建的圖形報表，可以圖形、統計數據列表方式，呈現完整資料庫存取紀錄，並支援 UTF8、BIG5 等中文編碼，可正確呈現中文內容。排程自動產生報表、發送 PDF 或 CSV 格式的結果，以及與 SIEM 、問題處理系統和其他第三方解決方案的整合，提供相關稽核及告警訊息。

靈活的部署模式：網路、Agent、內建稽核或混合模式

Imperva 提供最簡易的部署選項，包括透通的網路監視、輕巧的 Agent 監視、自身稽核收集或混合模式。這種非侵入性的體系結構使企業能夠以任意方式混合部署，以滿足客戶特有的拓撲和需求。
Agent 代理程式可在下列情況下獨立運作：

• 不使用資料庫帳號安裝
• 不啟動資料庫內建之稽核日誌功能
• 不更動資料庫設定
• Agent 故障不影響資料庫運作
• 可調整占用之系統資源

Imperva 提供即時的保護和完備的稽核功能，可以很容易地支援任何環境，從中小企業到大型企業，這是其他資料庫防火牆解決方案無法與之相比的。