«Гарда» и R-Vision ускорили выявление инцидентов в базах данных
Компании «Гарда» и R-Vision провели тестирование, подтвердившее совместимость решений «Гарда DBF» и R-Vision SIEM. Интеграция позволяет повысить защищенность баз данных и ускорить реакцию на инциденты, связанные с их уязвимостями.
Совместное использование продуктов обеспечивает централизованный контроль баз данных в распределенных инфраструктурах с большим количеством СУБД. Решение «Гарда DBF» отслеживает операции с данными, контролирует действия привилегированных пользователей и фиксирует попытки скрыть следы активности. При выявлении подозрительных действий система блокирует доступ или попытку внешнего вторжения и направляет событие в R-Vision SIEM для дальнейшей обработки.
Как указывается в сообщении, технологии компаний применяются в банках, государственных структурах, нефтегазовых и промышленных организациях, поэтому интеграция ориентирована на инфраструктуры с высокими требованиями к контролю и безопасности данных.
Совместная работа решений позволяет быстрее выявлять инциденты в базах данных за счет корреляции событий инфраструктуры с событиями баз данных, а также снижать нагрузку на центры мониторинга (SOC) и сокращать риски утечек информации.
Читайте также
