Программное обеспечение McAfee Database Activity Monitoring является средством защиты баз данных от всех видов угроз путем локального мониторинга действий на серверах баз данных. При обнаружении рисков McAfee Database Activity Monitoring рассылает оповещения или пресекает вредоносные действия в реальном времени, в том числе при работе в виртуальной и облачной средах. McAfee Database Activity Monitoring автоматически обнаруживает существующие базы данных и защищает их с помощью ряда готовых средств. Продукт помогает настраивать индивидуальную политику безопасности, упрощая достижение нормативно-правового соответствия при аудитах и повышая уровень защиты критически важных данных.
Возможности McAfee Database Activity Monitoring:

• Защита конфиденциальных данных, выполнение нормативно-правовых требований и снижение риска возникновения нарушений и ущерба. Отслеживание угроз безопасности баз данных, исходящих от пользователей сетей и приложений, от локальных учетных записей с повышенными правами, от атак изнутри самой базы данных и т. д.



• Быстрое развертывание и эффективная архитектура. Наличие готовых к использованию правил и шаблонов, упрощающее создание собственных политик безопасности для аудита и защиты базы данных.



• Своевременное обнаружение и блокирования атак. Средства мониторинга в режиме реального предотвращают вторжения для баз данных Oracle, Microsoft SQL Server и Sybase. Это позволяет пресекать попытки взлома путем прерывания подозрительных сеансов и помещения вредоносных пользователей в карантин.



• Возможность развертывания на выбранной IT-инфраструктуре. Решение позволяет устанавливать датчики на физических серверах, подготавливать датчики к работе вместе с базой данных на виртуальных машинах и проводить удаленное развертывание датчиков на облачных серверах.



• Автоматическое обнаружение и организация баз данных. Идентификация баз данных путем сканирования сети или путем их импорта из существующих инструментов и последующей их группировки по поставщикам, версиям или специальным меткам.



• Защита от известных уязвимостей и распространенных угроз. Наличие более 380 готовых правил в целях учета конкретных уязвимостей, устраненных поставщиками баз данных, общих характеристик атак.



• Работа с шаблонами для нормативно-правовых требований. Простой пошаговый интерфейс дает возможность создавать собственные политики безопасности в соответствии со стандартами PCI DSS, SOX, HIPAA, GLBA и SAS-70.



• Настройка защиты конфиденциальных данных на уровне объектов независимо от источника атаки. Оценка памяти процесса позволяет обнаруживать даже такие нарушения политик, источником которых являются локальные пользователи и скрытый код.



• Бесплатное проведение полного аудита баз данных MySQL. Продукт предоставляет корпоративный уровень защиты для системы управления базами данных MySQL и получать из базы данных всю информацию, необходимую для журнала регистрации событий.