Imperva

Компания Imperva является мировым лидером в области разработки и производства продуктов для защиты web-приложений и систем управления базами данных (CУБД). Множество крупных коммерческих компаний и государственных учреждений в мире полагаются на автоматизированные, масштабируемые и ориентированные на современные бизнес-процессы решения от компании Imperva, которые нацелены на предотвращение краж информации, подмены и порчи данных. Список клиентов вендора представлен всемирно известными брендами в сфере здравоохранения, розничной торговли, недвижимости и финансов.

Программное обеспечение Imperva позволяет решать многие проблемы в области информационной безопасности, реализовывать требования международных стандартов SOX, PCI и HIPAA и проводить аудит баз данных без снижения эффективности выполнения бизнес-задач.

Большинство компаний хранит такую важную и конфиденциальную информацию, как персональные данные, пароли, счета, сведения о кредитных картах и т. п. в базах данных. Если при этом система не защищена должным образом, доступ к такой информации могут получать нежелательные пользователи и посторонние лица. Базовые средства защиты – межсетевые экраны и IPS – являются неэффективными в борьбе с похищением данных, поскольку не могут контролировать действия администраторов и пользователей, блокировать атаки на саму информацию, которая хранится в web-приложениях и базах данных.

Программно-аппаратный комплекс Imperva SecureSphere позволяет предотвращать кражу, подмену и порчу информации. Imperva SecureSphere представляет собой комплекс инструментов защиты web-серверов, файловых серверов и серверов баз данных. Единая платформа Imperva SecureSphere эффективно блокирует несанкционированный доступ к конфиденциальным данным в организации.

Продуктовая линейка Imperva SecureSphere:

• Database Security:
  • Database Activity Monitoring – мониторинг и аудит активности пользователей в базах данных.
  • Database Firewall – активный мониторинг и защита баз данных в режиме реального времени.
  • Discovery and Assessment Server – оценка уязвимостей, управление конфигурациями и классификация данных.
  • User Rights Management for Database – аудит и контроль прав доступа пользователей к базам данных.
  • ADC Insights – предустановленные отчеты и политики для соблюдения стандартов безопасности и защиты бизнес-приложений SAP, Oracle и PeopleSoft.
• File Security:
  • File Activity Monitoring – аудит и мониторинг работы пользователей с файлами.
  • File Firewall – активный мониторинг и защита файлов.
  • User Rights Management for Files – аудит и контроль прав доступа пользователей к файлам.
• Web Application Security:
  • Web Application Firewall – защита web-приложений от интернет-угроз.
  • ThreatRadar – репутационная защита web-приложений.

Database Security:

• Аудит доступа к базам данных.
• Оповещение об атаках на базы данных и их предотвращение, пресечение неавторизованной активности в режиме реального времени.
• Анализ уязвимостей баз данных и автоматическое создание виртуальных «заплаток».
• Контроль прав доступа пользователей к базам данных.
• Оперативное расследование инцидентов.

Web Application Security:

• Анализ структуры web-приложений и поведения пользователей в автоматическом режиме.
• Интеллектуальное обновление механизмов защиты.
• Идентификация вредоносных источников с помощью технологии ThreatRadar.
• Интеграция с web-сканерами.
• Высокая производительность, простое развертывание, обширный инструментарий для генерации отчетов и оповещений об угрозах.
• Соответствие требованиям стандарта PCI DSS.

File Security:

• Аудит прав доступа пользователей к файлам.
• Идентификация чрезмерных прав доступа пользователей к файлам.
• Оповещение и/или блокирование нелегитимных попыток доступа к файлам.
• Выявление владельцев файлов.
• Обеспечение соответствий требованиям регуляторов и выработка ответных мер противодействия.

Выгоды приобретения Imperva SecureSphere:

• Надежная защита web-приложений, баз данных и файловых серверов.
• Обнаружение нарушений безопасности в реальном масштабе времени.
• Полноценный аудит с высокой степенью достоверности.
• Простое развертывание и администрирование.
• Соответствие стандартам безопасности.
• Квалифицированная сервисная поддержка.

В рамках проекта компания Softline предлагает:

• Обследование/аудит IТ-инфраструктуры заказчика.
• Аналитику и консалтинг.
• Разработку документации.
• Проектирование решения.
• Внедрение решения.
• Техническую и консультационную поддержку.
• Обучение персонала.
• Аутсорсинг информационной безопасности.
• Аутстаффинг.

Сайт производителя: http://www.imperva.com/index.html