sentrigo数据库安全产品汇.ppt

谢谢! Sentrigo-Hedgehog主要功能介绍 Hedgehog主要功能介绍 1. Hedgehog从四个维度保护数据库 1.1 虚拟补丁弥补数据库漏洞 (vPatch) 1.2 执行数据安全法规和标准 (如SOX、PCI-DSS Compliance) 1.3 最优化的通用数据安全解决方案(Best Practice) 1.4 按不同用户需求自定义安全规则(Custom Rules) 2. Hedgehog监控三方面的数据库活动 2.1 特权用户（如DBA系统管理员）对数据库的操作 2.2 企业内部人员非正常使用数据库或外部入侵 2.3 通过中间件访问数据库的用户活动 Sentrigo-Hedgehog主要功能介绍 1.Hedgehog从四个维度保护数据库 1.1 虚拟补丁弥补数据库漏洞 (vPatch) 1.2 执行数据安全法规和标准 (如SOX、PCI-DSS Compliance) 1.3 最优化的通用数据安全解决方案 (Best Practice) 1.4 按不同用户需求自定义安全规则 (Custom Rules) Sentrigo-Hedgehog主要功能介绍 1.Hedgehog从四个维度保护数据库 1.1 虚拟补丁弥补数据库漏洞 (vPatch) 全球Oracle 用户打补丁（CPU）情况调查 Sentrigo-Hedgehog主要功能功绍 已安装补丁 已公布补丁 没有打补丁数据库带来的风险 在互联网上曝光的攻击 通常不需要DBA级别的技能，有傻瓜式的攻击工具可供使用 风险最高的时候是在补丁发布之后 风险可能存在数月，有时甚至数年 Zero-Day 已发布的漏洞 High Low Months/Years Months/Years Sentrigo-Hedgehog产品特点 Hedgehog vPatch Hedgehog贮存在内存中可以看到所有数据库活动 Hedghog可识别试图通过数据库漏洞的攻击行为，并可以报警或阻断 数百个“开箱即用”的保护策略 红队领先数据库安全研究： 与全球前沿研究机构接轨 在每个Oracle CPU发布24-48小时内发布Hedgheog虚拟补丁 Sentrigo-Hedgehog产品特点 为什么需要虚拟补丁？ 应用数据库安全补丁是件很痛苦的事： 需要大量测试和db downtime 通常需要中断业务运行 往往不可能： 24/7/365 运行 （每年只有一次维护时间） 大量客户化应用程序 厂家不再支持的DBMS版本（如8i等） 有限的资源 解决方案：虚拟补丁 打补丁之前，对已知漏洞提供保护，防御0-day攻击，无需停机或更改代码。 Sentrigo-Hedgehog产品特点 1.1 虚拟补丁弥补数据库漏洞 (vPatch) Hedgehog Rule 菜单下vPatch 选项： 弥补数据库已知的漏洞 Sentrigo-Hedgehog产品特点 1.1 虚拟补丁弥补数据库漏洞 (vPatch) 必威体育精装版版本共有299条vPatch Rules可提供即时保护 对vPatch 进行操作的选项 打开查阅每个规则的详细属性 对vPatch Rules操作进行保存 Sentrigo-Hedgehog产品特点 1.1 虚拟补丁弥补数据库漏洞 (vPatch) System ID 是Rule200的详细属性信息（Property）：可做相应的修改 描述可能攻击数据库的方法及工具 Sentrigo-Hedgehog产品特点 1.2 执行数据安全法规和标准(Compliance) Compliance 菜单可供选择套用以符合不同行业的数据安全标准 医疗及保险个人资料保护法案 GLBA金融现代化法案 Sentrigo-Hedgehog产品特点 1.2 执行数据安全法规和标准(Compliance) Compliance 菜单可供选择套用以符合不同行业的数据安全标准 信用卡行业标准 SAS70审计标准 SOX塞班斯法案(适用于美国上市公司) Sentrigo-Hedgehog产品特点 1.3 最优化的通用数据安全解决方案(Best Practice) Hedgehog最优化的通用数据安全解决方案 Sentrigo-Hedgehog产品特点 1.3 最优化的通用数据安全解决方案(Best Practice) 根据配置向导配置最优化的数据安全解决方案 Sentrigo-Hedgehog产品特点 1.4 按不同用户需求自定义安全规则(Custom Rules) Rules 菜单下的Custom Rules：客户自定义规则 创建规则选项 此时已经创建了2条客户自定义规则 对custom rule的操作选项 对