|
|
Appradar provee protección en tiempo
real para bases de datos empresariales.
A diferencia de detectores de
intrusos genéricos para sistemas operativos o para redes, Appradar
hace gestión única y exclusivamente sobe Bases de datos con protección
activa, monitoreo, y auditoria forense, creando un nivel de defensa para
aumentar la privacidad corporativa y el cumplimiento de iniciativas
regulatorias sobre seguridad informática.
Appradar es una solución de seguridad
de host, basada en la más completa base de datos de conocimiento de ataques
específicos para SQL Server, Oracle, DB2 y Sybase.
Appradar monitorea y detecta en
tiempo real todos los eventos o ataques, los cuales son notificados
inmediatamente al personal de seguridad de la organización.
Los Firewalls o sistemas de detección de
intrusos tradicionales, hacen monitoreo de paquetes a nivel de red, dejando
los puertos 80 y 443 sin verificación a profundidad. Por esta
razón dichos sistemas no pueden detectar ataques a nivel de sesión
contenidos dentro del mismo paquete.
Adicional a lo anterior, los mencionados
sistemas de protección son implementados perimetralmente, sin inspeccionar
tráfico interno hacia la base de datos.
Finalmente estos firewall o IDS/IPS,
no entienden la complejidad de los protocolos (SQL) usados por las bases de datos.
En contraste, Appradar incrementa la
seguridad a través de un agente liviano el cual inspecciona el tráfico
interno o externo desde y hacia la base de datos, no importa si el ataque
esta embebido dentro de sentencias SQL generadas por un funcionario con altos
privilegios de acceso.
|
|
|
Protección en tiempo
real contra ataques tipo: |
-
Buffer Overflow
-
Security Audit Events
-
Web Application Attacks
-
Privilege Escalation
-
Accessing OS Resources
-
Password Attacks
-
Security Tools
-
System Events
|
Appradar incluye un sofisticado sistema de
auditoria forense, el cual le permite guardar y recibir alertas sobre
eventos específicamente programados por el auditor.
Appradar tiene una arquitectura que le
facilita administrar simultáneamente el monitoreo sobre todas las bases de
datos de su organización, y ver el resultado en una única consola.
Los
agentes que se implementan para cada servidor de bases de datos, son
construidos específicamente para desarrollar su labor sin interferir con el
rendimiento del sistema.
|
AppRadar soporta las siguientes plataformas:
|
|
MySQL
5.0, 4.1, 4.0, 3.23, 3.22, 3.21, 3.20
Oracle10g,
Oracle9i, Oracle8i, Oracle8, and Oracle7
Sybase
11.0, 11.5, 11.9.2, 12.0, 12.5
IBM DB2
Version 8.1, IBM DB2 Version 7.2, IBM DB2 Version 7.1, IBM
DB2 Version 6.1 IBM DB2 Version 7.0 on z/OS and OS/390
Microsoft SQL
Server Versions 6.X, 7.0, 2000 MSDE 1.0 and MSDE 2000 |
|
|