Application AppDetectivePro
Программное обеспечение Application AppDetectivePro представляет собой средство удаленной и локальной диагностики баз данных на предмет выявления уязвимых участков, которые могут быть использованы для несанкционированного доступа к конфиденциальной информации, нарушения работоспособности системы или определенных приложений и баз данных. Решение помогает быстро определять местонахождение баз данных в сети, проверять степень защищенности БД, проводить аудит безопасности для любой системы БД и приложений. AppDetective быстро выявляет уязвимые участки и ошибки конфигурации в приложениях и базах данных, что способствует оптимизации информационной безопасности системы.
Продукт AppDetective осуществляет автоматический мониторинг безопасности ресурсов и позволяет своевременно обнаруживать ошибки администрирования и неправильные настройки безопасности. По результатам проведенных проверок создаются подробные отчеты с рекомендациями по устранению выявленных проблем. Отчеты могут создаваться в форматах: PDF, Excel, Word, Crystal, HTML, XML и Text. AppDetective обеспечивает проверку защищенности приложений, с помощью которых пользователь взаимодействует с базой данных.
Решение состоит из 3 функциональных модулей:
- Database Discovery – помогает находить базы данных в сети.
- Vulnerability Assessment – определяет уязвимые участки.
- User Rights Review – определяет права доступа пользователей к объектам базы данных.
Основные возможности:
- Дистанционное сканирование СУБД, не требующее установки на них агентов.
- Возможность одновременного анализа нескольких СУБД.
- Наиболее полный анализ защищенности баз данных.
- Классификация всех проблем, возникающих в системе безопасности, по приоритетности.
- Быстрая генерация отчетов.
- Выдача рекомендаций по устранению сбоев в системе безопасности.
- Снижение стоимости поддержки системы информационной безопасности.
- Инвентаризация баз данных.
- Автоматическое обновление списка уязвимых участков.
- Оценка защищенности инфраструктуры от внешних атак.
- Проверка паролей.
- Пошаговые рекомендации по исправлению обнаруженных проблем в автоматическом режиме.
- Возможность сбора информации с установленных в сети сканеров при помощи единой консоли управления.
Решение поддерживает базы данных: Oracle Database, Microsoft SQL Server, IBM DB2 , Sybase ASE, Lotus Domino Notes.