Rubrik: Produkte/Router/Switches/Security Appliances

Vulnerability Assessment-Appliance für Schwachstellen in Datenbanken

"FortiDB-1000B" integriert Evaluierungs- und Korrekturhinweise für gängige Compliance-Anforderungen

(30.09.08) - Fortinet präsentiert mit "FortiDB-1000B" die erste einer Reihe von Security Appliances für das "Database Vulnerability Assessment (VA)". Die für den Midrange-Bedarf ausgelegte Appliance deckt Schwachstellen in Passwörtern, Zugriffsberechtigungen und Konfigurationen von Datenbanken auf und soll so zu deren Schutz beitragen.

Aufgrund ihrer vertraulichen und wertvollen Informationen geraten Datenbanken zunehmend ins Visier von Internet-Kriminellen, so dass effektive Schutzmechanismen nötig sind. Dies gilt vor allem für Wirtschaftszweige wie den Einzelhandel, die den Payment Card Industry Data Security Standard (PCI-DSS) erfüllen müssen, um die persönlichen Daten und Kreditkartendaten ihrer Kunden zu schützen.

"Ein Großteil der weltweit gespeicherten persönlichen und proprietären Daten ist in den Daten-banken von Unternehmen abgelegt. Für Kriminelle bietet ein Großteil dieser Daten einen großen finanziellen Anreiz", sagt Charles Kolodgy, Research Director bei IDC. "Datenbank-Security-Tools wie Fortinets FortiDB-1000B Appliance sind heute keine Option mehr, sondern eine Notwendigkeit beim Schutz persönlicher Daten, zu dem Unternehmen verpflichtet sind."

Die FortiDB-1000B VA-Appliance ist eine automatisierte, kosteneffektive und zentralisierte Lösung für die Sicherheit von Datenbankapplikationen, wobei Evaluierungs- und Korrekturhinweise für gängige Compliance-Anforderungen integriert sind. Da die FortiDB Appliance Schwachstellen und mögliche Angriffspunkte von Datenbanken erkennt, trägt sie dazu bei, den Diebstahl von Firmen- und persönlichen Daten durch scheinbar legitime Nutzer zu verhindern. FortiDB erkennt aber nicht nur Schwachstellen, sondern warnt Systemadministratoren auch vor möglichen Bedrohungen und bietet Korrekturhilfen an.

Die FortiDB-1000B Appliance unterstützt heterogene Umgebungen mit Oracle, DB2, Sybase und SQL Server, wobei jede Appliance bis zu 30 Datenbanken gleichzeitig handhaben kann. Für Ende 2008 und 2009 ist die Einführung einer Low-End-Version für 10 Datenbankinstanzen und einer High-end-Version für 60 Datenbankinstanzen geplant. Für große Unternehmen, die tausende von Datenbanken überregional und in verschiedenen Netzwerktopologien betreiben, ist bereits heute eine Enterprise Software-Version verfügbar. (Fortinet: ma)