PDF《文件安全》

Protecting the Data That Drives Business? 先进的 Imperva SecureSphere 文件安全产品: ? 审计所有文件访问权限,从而实现安全、合规性和 IT 运营效率 ? 识别越权用户,启动完整的文件权限审计和检查周期 ? 警告或拦截违背公司政策的文件访问请求 ? 将文件映射到数据所有者 ? 通过先进的分析和报告功能,证明合规性并对安全事件做出响应 SecureSphere 文件活动监控 SecureSphere 文件防火墙 针对文件的用户权限管理 文件安全 审计和保护重要文件 产品 审计所有文件数据访问,而不影响关键系统 SecureSphere 可不断实时监控和审计所有的文件操作,而不影响文件服务器 性能或可用性.

SecureSphere 创建详尽的审计跟踪,包括用户名称、所访问 文件、父文件夹、访问时间、访问操作以及更多内容.为实施职责分离,在外 部、安全和加固储存库中保持审计跟踪,储存库的访问专门借助基于角色的访 问机制,通过只读窗口进行. 控制敏感文件数据的用户访问权限 SecureSphere 识别现有的用户访问权限,并加快完整的权限审核周期,以确保 敏感文件数据仅可由那些需要了解业务的人员访问.它通过整合和报告所有文 件服务器及 NAS 设备中的用户访问权限来简化审计.SecureSphere 通过以下 方式加快审计周期: ? 识别有权访问敏感和高风险文件数据的用户 ? 突出显示拥有过度访问权限的用户 ? 发现休眠用户和未使用访问权限 ? 提供权限审核工作流能力 实时警告或拦截异常活动 SecureSphere 文件防火墙通过拦截或警告违背公司政策的访问活动,提供文件 保护.基于政策的拦截使管理员防止在 ACL 级别发生错误.灵活的策略框架促 进考虑到文件元数据、组织背景、访问活动和数据分类等不同标准的政策制定 进程,然后在发现不受欢迎的行为时,采取行动. 识别数据所有者以利于政策管理 SecureSphere 通过分析文件和文件夹使用情况来识别数据所有者.确认所有 者对于合规性、安全和 IT 运营至关重要,因为所有者了解其数据的业务相关 性,并可就如何管理和保护数据提供重要意见. PCI、SOX 及HIPAA 合规性 SecureSphere 帮助组织满足 PCI、SOX 和HIPAA 等多个法规的合规性要求. ? 遵循

8 项高级别 PCI 要求(共12 项), 包括第

10、7 和8.5 部分 ? 满足 SOX 第302 和404 部分中针对财务 数据的审计要求 ? 满足 HIPAA 第160.103 和164.312(b) 部 分的要求 ? 实施职责分离 ? 确保审计数据完整性 ? 检测对敏感数据的无授权访问 ? 提供图解报告来简化合规性 无与伦比的文件数据审计和保护 旨在审计文件活动和管理权限的传统方法不适用于大多数组织.第三方管理 工具和其他广泛使用的解决方案(例如目录服务组和嵌入到操作系统中的 文件审计功能)没有随着组织变化或非结构性数据的数量和增长而保持同 步. Imperva SecureSphere 文件安全产品针对储存在文件服务器和网络附 加储存 (NAS) 设备中的文件,提供实时文件监控、审计、安全和用户 权限管理.SecureSphere 审计所有文件访问,以确定文件数据的所有 者和使用人.它通过警告和随时拦截未经授权的访问,来保护敏感文件数 据.它通过清晰的相关报告和分析,加快取证调查.不同于本地审计解决方 案,SecureSphere 审计文件访问不会降低文件服务器的性能. 对安全事件进行调查和做出响应 只需单击几下,SecureSphere 的交互式屏幕审计分析功能将可直观显示文 件数据活动和用户权限.安全、合规和审计人员可利用这些分析来确认与 文件活动和用户权限相关的趋势、模式和风险.通过审计数据接近实时状 态的多维视图、交互式审计分析简化取证调查,并准确指出安全事件. 通过图解报告形式快速高效地记录合规性 SecureSphere 拥有丰富的图解报告功能,使企业能够评测风险并记录遵 循SOX、PCI、HIPAA 等法规及其他数据隐私权法律的情况.报告可以定 期按需查看或编制和分发.实时仪表盘可提供高级系统状态和安全事件视 图.SecureSphere 报告平台可立即直观显示安全性、合规性和用户权限管 理事宜. 提高 IT 运营效率 SecureSphere 帮助 IT 运营人员更高效地工作,例如 Windows、储存器、 服务台和目录服务管理员.文件活动监控使 IT 运营能够: ? 授予访问权限,包括实时准确查看数据所有者和许可 ? 识别最近没有访问的文件 ? 依据数据所有者、休眠帐户和未用数据的相关信息,加快数据迁移和目 录服务域整合 ? 简化迁移和整合项目过程中的用户权限审核 零影响部署和超高性能 ? 硬件装置:提供多千兆位吞吐量并支持成 千上万个用户 ? 虚拟装置:提供随您的业务同步增长的可 调试、可信赖和可控制的安全性 灵活的内联和非内联部署模式使安装简单方 便,同时未对文件服务器、NAS 设备、应用 程序、客户端或网络做出任何更改 部署 ? 非在线网络监控:对性能或可用性零影响 的活动监控 ? 透明的在线保护:嵌入式部署和业内领先 的性能实现主动性安全 依赖数据安全方面的领先公司 SecureSphere 提供最佳的文件审计和用户权限管理,从而将加快合规性、支持安全性,并简化 IT 运营流程.利用强大 的集中管理和报告平台,SecureSphere 可满足任何环境的需求,从仅配有单个文件服务器的小型组织,到配有异地分布 式数据中心的大型企业,不一而足.SecureSphere 可藉由对 Web 应用程序、数据库和文件的保护,提供无与伦比的数 据安全性. Imperva Beijing NCI Center 15/F NCI Tower, No.12A Jianguomenwai Ave. Chaoyang District, Beijing