Oracle ha annunciato la disponibilità generale di Oracle Audit Vault, una proposta progettata per aiutare le aziende a soddisfare le esigenze associate all'introduzione di normative sempre più complesse e all'insorgere di crescenti minacce interne. Basata su software infrastrutturale affidabile e scalabile come Oracle Database, Oracle Audit Vault è una soluzione per il consolidamento e la gestione dell'auditing che offre alle aziende l'opportunità di semplificare il reporting per la conformità normativa, rilevare proattivamente le nuove minacce, ridurre i costi e proteggere i dati di auditing.
Chiamate ad affrontare l'introduzione di normative sempre più complesse e l'insorgere di crescenti minacce provenienti dall'interno delle stesse organizzazioni, le aziende utilizzano i dati relativi all'auditing dei database quale importante misura di sicurezza, applicando il principio che consiglia di affiancare la verifica alla fiducia. La soluzione Oracle Audit Vault fornisce una rappresentazione completa e approfondita dei dati di auditing contenuti nei database, assicurando l'integrità di queste informazioni e contribuendo a ridurre i costi associati alla conformità semplificando il compito degli addetti alla sicurezza e dei revisori incaricati della gestione e del reporting. Con questo prodotto le aziende hanno la possibilità di consolidare i silos di auditing in tutte le loro organizzazioni accentrandoli in un'unica risorsa. Le capacità di notifica della soluzione Oracle Audit Vault, inoltre, pongono le aziende nella condizione di rilevare in anticipo i tentativi di accesso non autorizzati riducendo i rischi di potenziali danni finanziari.
“Alla luce dell'aumento delle minacce per la sicurezza e delle normative cui aderire, per le aziende è sempre più importante adottare e implementare iniziative complete per la protezione e la conformità normativa”, ha osservato Trent Henry, Senior Analyst di Burton Group. “Considerata la natura critica delle informazioni in oggetto, le soluzioni per l'auditing e il monitoraggio dei database rivestono un ruolo centrale nei moderni ambienti aziendali, stante la loro duplice funzione di ottimizzatori del reporting per la conformità normativa e di moltiplicatori della sicurezza complessiva". Oracle Audit Vault è un componente chiave della proposta completa Oracle Governance, Risk and Compliance che incorpora i prodotti di punta Oracle per il data warehousing, il partizionamento e la sicurezza. Le aziende possono utilizzare la soluzione Oracle Audit Vault per gestire centralmente la configurazione del sistema di auditing dei database allo scopo di facilitare l'implementazione di policy di auditing omogenee. I clienti hanno anche la possibilità di utilizzare l'approccio aperto al data warehousing della soluzione Oracle Audit Vault per generare report direttamente dal repository di auditing mediante il proprio strumento BI (Business Intelligence) preferito, come Oracle BI Publisher o altri programmi di reporting.
“Le aziende oggi più che mai devono sottostare a un complesso di normative e disposizioni che influisce pesantemente tanto sui processi di business complessivi quanto sulle strategie IT”, ha sottolineato Vipin Samar, Vice President, Database Security di Oracle. “Oracle Audit Vault consolida ulteriormente il nostro ruolo di leader nei prodotti e nelle tecnologie per la sicurezza dei dati più innovative e complete del settore, in grado di aiutare le aziende a proteggere i dati di auditing e ad aderire alla conformità normativa". “Le aziende sono interessate ad abbattere i costi della conformità normativa minimizzandone nel contempo l'impatto a livello operativo e prestazionale. Esse sono dunque alla ricerca di tecnologie in grado di soddisfare le loro complesse esigenze in materia di conformità e sicurezza”, ha spiegato Shahed Latif, Principal della società di consulenza e auditing KPMG LLP. “L'impiego di simili prodotti, capaci di semplificare il reporting per la conformità normativa, risponde perfettamente al nostra visione del ruolo critico che la tecnologia è in grado di giocare nell'automazione dei controlli e nell'incremento dell'efficacia".
Fornire valore a clienti e partner I clienti e i partner che hanno partecipato al programma beta della soluzione Oracle Audit Vault hanno riconosciuto immediatamente la capacità unica del prodotto di soddisfare le esigenze di auditing associate a normative emanate in vari settori come Sarbanes-Oxley (SOX) Act e Health Insurance Portability and Accountability Act (HIPAA), nonché allo standard per la sicurezza dei dati Payment Card Industry (PCI). I dati di auditing gestiti e archiviati dalla soluzione Oracle Audit Vault permettono alle aziende di dimostrare in caso di verifica di aver implementato i controlli preventivi appropriati secondo quanto previsto dalle norme in vigore. Ad esempio, una società di servizi finanziari può utilizzare la soluzione Oracle Audit Vault per verificare la conformità SOX attraverso il controllo delle transazioni e il monitoraggio delle attività degli utenti su più sistemi finanziari.
Oracle Audit Vault offre a System Integrator, Independent Software Vendor e società di consulenza l'opportunità unica di aggiungere valore ai loro servizi e alle loro soluzioni. I system integrator possono incorporare il prodotto nelle loro practice per la consulenza e il risk management, mentre gli ISV possono integrare la soluzione Oracle Audit Vault nei propri portafogli per aiutare le aziende a mitigare le minacce provenienti dall'interno e ad aderire rapidamente alla conformità normativa. “La capacità di attestare l'integrità dei dati di auditing è uno degli aspetti più critici della strategia per la conformità normativa di qualunque azienda", ha sottolineato Michael O’Donnell, Managing Director di Protiviti. “La soluzione Oracle Audit Vault permetterà di ottimizzare un processo manuale tradizionalmente lento e laborioso. Grazie alla nostra presenza di mercato e alle interazioni con i clienti siamo in grado di realizzare appieno i vantaggi offerti da questo prodotto e prevediamo dunque di incorporarlo nel nostro portafoglio di servizi di risk management".
“Integrare lo stato delle attività di applicazioni e database con gli eventi relativi a reti e sistemi è cruciale per creare una rappresentazione completa e affidabile della sicurezza, dei rischi e della conformità aziendale”, ha osservato Hugh Njemanze, Chief Technology Officer ed Executive Vice President of Research and Development di ArcSight. “Ora con Oracle Audit Vault disponiamo di una visibilità senza pari sulle attività riguardanti i processi di business che, attraverso il raffronto con gli eventi relativi all'infrastruttura, ci permette di dare vita a una rappresentazione in tempo reale delle minacce sia interne che esterne". “Il rilevamento e il reporting proattivo degli accessi e dei cambiamenti non autorizzati sono i due principali vantaggi forniti dal binomio Tripwire Enterprise/Oracle Audit Vault per semplificare la conformità e ridurre i rischi dell'IT”, ha sottolineato Dan Schoenbaum, Senior Vice President, Business Development and Marketing di Tripwire. “In particolare, attraverso l'aggregazione e il consolidamento dei dati di auditing provenienti da molteplici fonti, la soluzione Oracle Audit Vault è in grado di semplificare e accelerare i processi di consolidamento e conformità dei dati dei nostri clienti".
Prezzi e disponibilità Componente del portafoglio Oracle di prodotti per la sicurezza, Oracle Audit Vault Server e Oracle Audit Vault Collection Agent sono già disponibili.
Oracle Audit Vault è attualmente in grado di consolidare e gestire i dati provenienti da Oracle Database 10g Release 2, Oracle Database 10g e Oracle9i Database Release 2.
Per maggiori informazioni riguardanti la soluzione Oracle Audit Vault è possibile visitare l'indirizzo: www.oracle.com/goto/auditvault/
Discussione 0
Ancora nessun commento. Sii il primo a commentare!