Trellix Database Security

Les bases de données contiennent des données structurées selon des formats standardisés qui peuvent être extrêmement sensibles, telles que des identifiants personnels, ou encore des informations médicales et de paiement. Les entreprises qui conservent des données pendant une longue période et/ou continuent d'alimenter des bases de données héritées ne savent pas toujours où toutes ces données sensibles résident, et ne sont pas toujours en mesure d'actualiser la protection de ces bases de données. Par ailleurs, les obligations légales et réglementaires sur la confidentialité ont évolué rapidement. Les nouvelles législations et réglementations imposent de limiter l'accès aux données, de signaler les éventuelles compromissions et d'indiquer le statut des utilisateurs autorisés à accéder aux données sensibles. Comme les équipes de sécurité sont tenues de sécuriser les bases de données et de garantir leur conformité aux dernières exigences réglementaires, des outils sont donc nécessaires pour les activer.

Les solutions de sécurité des bases de données peuvent automatiser les activités jusque-là gérées manuellement par les équipes. L'analyse de découverte permet d'identifier les bases de données prises en charge et les données sensibles qu'elles contiennent. Les entreprises peuvent appliquer la gestion des droits aux bases de données pour s'assurer que seul le personnel autorisé a accès aux informations qu'elles contiennent. Grâce à la surveillance des activités, elles peuvent bloquer des actions, recevoir des alertes et résoudre des incidents potentiels. Pour garantir la sécurité et l'optimisation des bases de données, une analyse automatisée peut également détecter les vulnérabilités, les failles de sécurité, les erreurs de configuration et d'autres problèmes de performances.

Le risque interne doit être considéré comme l'une des principales menaces. Les compromissions de données ciblant les collaborateurs internes, un phénomène en plein essor, visent particulièrement les informations sensibles des bases de données, dans la mesure où ces environnements offrent de nombreuses cibles de choix. En outre, les réglementations et la conformité figurent parmi les grandes préoccupations des équipes responsables de la gestion des informations, des technologies et de la sécurité qui participent à la sécurisation des bases de données. Les entreprises sont également confrontées à une empreinte informationnelle croissante. Cette empreinte inclut un large éventail de ressources, allant des bases de données vieillissantes aux anciens serveurs, en passant par les bases de données acquises dans le cadre de fusions, et celles devenues énormes au fil des ans.

L'un des principaux avantages des patchs virtuels est qu'ils permettent de renforcer la sécurité des bases de données présentant des vulnérabilités connues et inconnues, sans nécessiter aucun temps d'arrêt. Trellix utilise la Threat Intelligence pour prendre en charge l'application de patchs virtuels. En outre, cette fonctionnalité peut rassurer les équipes possédant des applications héritées.