Rundumschutz gegen Datenbankattacken von privilegierten Nutzern

"SecureSphere" von Imperva verriegelt Datenbanken

(16.06.09) - Imperva hat die "SecureSphere Data Security Suite" mit neuen Funktionen für den Schutz gegen die Bedrohung durch Insider ausgestattet. Die Datenbank-Firewall-Systeme des Unternehmens können nun zusätzlich zu der verfügbaren netzwerkbasierten Überwachung und Blockierung unberechtigter Aktionen von Insidern auch die Anwenderaktivitäten beenden sowie die Accounts unter Quarantäne stellen, sofern Sicherheitsrichtlinien verletzt werden. Damit wird eine vollständige Sicherung der Datenbanken erreicht.

Die zunehmenden Fälle von Missbrauch der Zugangsrechte zu Datenbankeinträgen forcieren die Notwendigkeit, die Überwachung der Datenbankaktivitäten von den Servern zu trennen, um eine Umgehung zu verhindern und alle Anwendergruppen inklusive der herausgehobenen Nutzer wie etwa Administratoren einzubeziehen.

Um sensitive Datenbankinhalte vor gewolltem oder unbeabsichtigtem Missbrauch zu schützen, kann SecureSphere nun unberechtigte Manipulationen beenden, selbst wenn diese direkt auf geschützten Servern stattfinden. SecureSphere ermöglicht Sicherheitsteams die Entwicklung detaillierten Regeln zur Definition der akzeptierbaren Nutzung. Im Falle der Verletzung dieser Policies wird das auslösende Ereignis eliminiert. SecureSphere kann so konfiguriert werden, dass ein einzelnes Event blockiert wird oder neue Verbindungen desselben Nutzers verhindert werden. Auf diese Weise wird sichergestellt, dass ein Anwender, der die Richtlinien verletzt hat, blockiert bleibt, auch wenn die Applikation Verbindungen automatisch erneuert.

Zusätzlich zu der lokalen Beendung der Aktivitäten kann SecureSphere die Anwender unter Quarantäne stellen, indem die RDBMS-Privilegien entzogen werden. Damit werden nicht nur weitere Aktivitäten des identifizierten Nutzers verhindert, sondern auch die Login-Rechte entzogen. Um ein Account freizuschalten, ist eine Security-Überprüfung notwendig. (Imperva: ma)