Symantec Database Security protegge attivamente da frodi e fughe di dati

ymantec ha annunciato Symantec Database Security, una nuova soluzione che riduce i rischi a carico dei dati archiviati nei grandi sistemi di gestione dei database aziendali. Il prodotto, rivolto alle imprese, agli enti governativi e al mondo accademico, fornisce funzioni di rilevamento e verifica in tempo reale di frodi e fughe di dati per soddisfare i pressanti requisiti di conformità relativi a un accesso sicuro ai dati. “Parlando con i clienti in merito ai vari aspetti della sicurezza dei database, emerge chiaramente l’enorme importanza del monitoraggio. I database sono oggetto di una sempre più attenta osservazione a causa del crescente rischio di fuga dei dati; le imprese devono pertanto essere avvertite in caso di attività anomale, al fine di poter prendere provvedimenti. Una verifica più accurata fornisce le indicazioni necessarie per capire dove stanno le debolezze del database,” ha dichiarato Trent Henry, senior analyst, Burton Group. “Nei soli primi otto mesi del 2006, sono state segnalate oltre 116 violazioni di dati, che hanno messo a rischio più di 65 milioni di cartelle,” ha commentato Mauro Toson, PreSales Manager Symantec Italia. “Symantec Database Security permette alle imprese di proteggere attivamente i database dalle sempre più numerose minacce interne ed esterne volte a sottrarre dati riservati, nonché a proteggere il proprio marchio e la propria reputazione.” Symantec Database Security utilizza un sistema di profilazione intelligente per assicurare il rilevamento delle frodi e per costruire un profilo in base a quella che è considerata un’interazione “normale” con il database, informando immediatamente l’azienda di eventuali attività anomale che non rientrano nel “profilo” normale. La soluzione protegge inoltre dalle fughe di dati attraverso il monitoraggio di tutte le informazioni che escono dai database e informando gli amministratori IT ogni volta che vengono rilevati dati sensibili, come numeri di carte di credito, numeri di Previdenza Sociale o altri tipi di dati definiti dagli stessi. È quindi possibile costruire le politiche sulla base di questi modelli per controllare quelle che vengono definite attività sospette. Ad esempio, se la politica informatica aziendale permette di accedere ai dati di una sola carta di credito per richiesta, ma viene presentata una richiesta di accesso contemporaneo a più carte di credito, il sistema rileva questa attività e avverte l’amministratore. Aiuta inoltre le imprese a dimostrare in maniera più efficiente ed economica la loro conformità alle politiche di protezione dei dati mantenendo un resoconto di tutte le attività nel server del database.

Symantec Database Security è una soluzione di monitoraggio intelligente e automatica che supporta i grandi database ed è facile da installare e configurare. Non è invasiva per l’infrastruttura informatica, non richiede modifiche del database e fornisce funzioni di monitoraggio in tempo reale, avviso e verifica senza ridurre la performance del database o della rete.

Symantec Database Security è il primo prodotto sviluppato dall’Advanced Concepts Group di Symantec. Advanced Concepts è una nuova organizzazione costituita nell’ambito dei Symantec Research Labs, dedita soprattutto alla realizzazione di nuove soluzioni nei settori emergenti, da destinare direttamente a una serie di clienti pilota.