McAfee Database User Identifier

Datenblatt
McAfee Database User Identifier
Höhere Datenbanksicherheit durch Identifizierung und Zurechenbarkeit
von Anwendern
Hauptvorteile
Präzise Informationen zu
Anwendern, die auf die
Datenbank zugreifen
• Detaillierte Informationen,
die zur Einhaltung von
Vorschriften, Standards
und Sicherheitsrichtlinien
erforderlich sind
•Volle Kontrolle für
Unternehmens- oder
Anwendungsverantwortliche
•Verhinderung von AnwendungsSpoofing dank erweiterter
Authentifizierungsfunktionen
• Beschleunigte Bereitstellung,
Reduzierung des Verwaltungs­
aufwands sowie Vereinfachung
von Compliance-Aufgaben
•
Sie speichern Ihre wertvollsten und sensibelsten Daten in einer Datenbank. Bisher war es
jedoch kaum möglich, die Aktionen von Benutzern zu überwachen, die auf vertrauliche
Daten zugreifen können. Jede Woche wird in den Medien über empfindliche Daten­
kompromittierungen berichtet, wobei eine aktuelle Studie von Verizon zeigt, dass der
größte Teil (75 Prozent) der kompromittierten Datensätze aus Datenbanken stammt.
Mit McAfee® Database User Identifier können Sie Benutzeraktivitäten in der Datenbank
präzise identifizieren und so Benutzer für ihre Transaktionen verantwortlich machen.
Die Lösung ermöglicht Unternehmen die Einhaltung von Vorschriften wie PCI DSS
und Sarbanes-Oxley sowie die Durchsetzung von internen Sicherheitsrichtlinien.
McAfee Database User Identifier deckt die Risiken
für Ihre wertvollsten und sensibelsten Daten
auf und bietet Ihnen umsetzbare Informationen,
mit denen Sie diese Risiken auf einfache Weise
beheben können. Gleichzeitig können Sie so die
Anforderungen von Compliance-Audits erfüllen
und die Sicherheit Ihrer wichtigsten Informationen
insgesamt verbessern.
• Verhinderung
•
Nutzung von Standard-Containern wie
WebLogic, WebSphere, JBoss und Tomcat
McAfee Database User Identifier stellt präzise
Identifikationsinformationen zu Anwendern bereit,
die auf Datenbanken mit sensiblen Informationen
zugreifen. Dies erleichtert Ihnen die Einhaltung
von Sicherheitsvorschriften.
•
Integration in verschiedene Anwendungen,
z. B. Oracle Forms, Microsoft SQL Server
Reporting Services und Oracle E-Business Suite
Präzise Informationen zu Anwendern,
die auf die Datenbank zugreifen
Mit McAfee Database User Identifier können Sie
die Risiken für Ihre wertvollsten Daten erkennen.
Außerdem erhalten Sie präzise und zuverlässige
Informationen, mit deren Hilfe Sie Risiken
minimieren, Compliance-Audit-Anforderungen
einfacher erfüllen sowie den Gesamtschutz Ihrer
besonders sensiblen und wichtigen Informationen
verbessern können.
McAfee Database User Identifier bietet
folgende Möglichkeiten:
•
Überwachung und Nachverfolgung, wer welche
Datenbankaktionen ausführt; dies ist vor allem
bei mehrschichtigen Umgebungen mit PoolVerbindungen zur Datenbank wichtig, die die
Identität der Benutzer verbergen
von Anwendungs-Spoofing,
Nutzung verbesserter Authentifizierungs­
funktionen und Verbesserung der Sicherheitsstufe
für die Bereiche Enterprise Resource Planning (ERP),
Finanzdienste, Produktion, Personalwesen sowie
andere Back-Office-Anwendungsumgebungen
Erfassung aller zur präzisen Identifizierung
erforderlichen Daten
Durch die Erfassung aller Benutzeraktionen sowie
der Benutzerdetails (wie der verwendeten URL,
der Client-ID und der IP-Adresse des Clients)
gewährleistet McAfee Database User Identifier
sowohl die Einhaltung von Unternehmensrichtlinien,
die Autorisierung anhand der Benutzeridentität
fordern, als auch Vorschriften-Compliance sowie
das Bestehen von Audits, bei denen Informationen
dazu verlangt werden, wer vertrauliche Daten wie
verwendet hat.
Höhere Zurechenbarkeit für Anwender
McAfee Database User Identifier stellt präzise
Identitätsinformationen bereit und löst damit ein
wichtiges Problem, das häufig in mehrschichtigen
Umgebungen auftritt. Da Anwendungen häufig
alle Datenbankverbindungen über ein einzelnes
DBMS-Benutzerkonto herstellen (das meist als
Pool-Verbindung oder „Superuser“ bezeichnet
wird), bleiben die entsprechenden einzelnen
Benutzer und ihre Aktivitäten innerhalb der
Datenbank verborgen. Unternehmen sparen mit
McAfee Database User Identifier Zeit und Geld,
da nicht jede Anwendung für die Weitergabe
der Client-ID über die Datenbankverbindung
konfiguriert werden muss.
Umfassende Unterstützung der meisten
Container und Anwendungen
Die Kernfunktion von McAfee Database
User Identifier, die Benutzeridentifizierung,
wird dadurch weiter aufgewertet, dass die
Lösung reibungslos mit Standard-Containern
(wie WebLogic, WebSphere, JBoss und Tomcat)
sowie mit Oracle Forms, Microsoft SQL Server
Reporting Services und Oracle E-Business Suite
zusammenarbeitet. Zudem können problemlos
weitere Anwendungen einschließlich selbst
entwickelter Applikationen eingebunden werden.
Nächste Schritte
Weitere Informationen erhalten Sie unter
www.mcafee.com/de/products/database-useridentifier.aspx oder von Ihrem örtlichen McAfeeVertriebsrepräsentanten bzw. -Händler.
Über McAfee Risiko- und Compliance-Produkte
Die McAfee Risiko- und Compliance-Produkte
helfen Ihnen, Risiken einzudämmen, ComplianceMaßnahmen zu automatisieren und die
Sicherheit zu optimieren. Unsere Lösungen
führen eine Diagnose Ihrer Umgebung
durch, um Ihnen Echtzeit-Einblicke in Ihre
Schwachstellen und Richtlinien zu geben.
So können Sie Ihre wichtigsten Ressourcen
schützen, indem Sie Sicherheitsinvestitionen auf
die ausschlaggebenden Bereiche konzentrieren.
Weitere Informationen erhalten Sie unter: www.mcafee.com/de/products/risk-andcompliance/index.aspx.
Robuste Anwender-Nachverfolgung
von Anwendungen zu DatenbankManagement‑Systemen
McAfee Database User Identifier ordnet jede
Datenbanksitzung, jede SQL-Anweisung und
jeden Befehl einem einzelnen Benutzer zu.
Dies ermöglicht die äußerst genaue Nach­verfolgung,
wodurch Unternehmen nicht nur Vorschriften
wie PCI DSS einhalten, sondern auch eigene ITRichtlinien einfacher umsetzen können. Diese reine
Software-Lösung lässt sich leicht implementieren
sowie warten und beeinträchtigt nicht die
Datenbankfunktion.
McAfee GmbH
Ohmstr. 1
85716 Unterschleißheim
Deutschland
+49 (0)89 37 07-0
www.mcafee.com/de
McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA und
anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. Die in diesem Dokument enthaltenen Produktpläne,
Spezifikationen und Beschreibungen dienen lediglich Informationszwecken, können sich jederzeit ohne vorherige Ankündigung ändern und
schließen alle ausdrücklichen oder stillschweigenden Garantien aus. Copyright © 2013 McAfee, Inc.
56401ds_db-user-identifier_1212_fnl_ASD