Imperva發佈最新SecureSphere 10.5版本

加強防範資料外洩

複雜的IT環境帶來重大安全性漏洞,主動監控成效顯著



2014年4月30日,香港訊—為實體及虛擬數據中心設計全新的防護系統的企業安全三大領域領導者Imperva(紐交所代碼:IMPV),宣佈推出最新SecureSphere10.5版本,針對由IT基礎架構複雜化所造成的龐大安全性漏洞問題,向企業提供領先方案,防範內部威脅。

Imperva亞太及日本區副總裁Stree Naidu指出,不少嚴重的資料外洩事故是由於內部監控過於寬鬆,或安全警告受到忽略、忽視。Imperva將引入一項技術,讓客戶享有主動權,在安全警報出現前預先制定安全性策略。客戶可藉此監測實時資料存取過程中的可疑行為,避免資料外洩。

SecureSphere for SharePoint:精細化帶來更加有效的控制


近日Aberdeen Group發表報告指出,有65%企業客戶使用SharePoint。鑑於已有近三分之二的企業使用SharePoint作為協作工具,我們相信SharePoint掌握著大量關鍵的商業資料,包括受管制或敏感資訊。近期備受關注的SharePoint漏洞事件暴露了該系統在存取控制方面存有嚴重缺陷,敏感資訊隨時外洩。隨著SharePoint獲得越來越多企業的支援,安全和風險管理團隊需要一套完善的解決方案,鎖定包含敏感及受管制資料的檔案,以保障使用者的資料安全。

SecureSphere 10.5版本其中一項獨有的新功能,能根據公司政策實時對SharePoint檔案存取進行監控。與存取控制清單(ACLs)和其他傳統解決方案不同,SecureSphere可根據行為和情境因素(如數據下載速率、時間、網絡地址(IP)來源等)的組合,而實施資料存取監控。這將為SharePoint的客戶帶來具備可見性及前瞻性的監控,保障重要資料不被盜用或濫用。

數據所有者入口:有效管控存取權限

一份Forrester的報告顯示,在2013年有關資料外洩和保安漏洞的事件中,有22%是由於資料監管不善所造成,可見人為因素在保護重要資料方面扮演重要角色。企業的IT部門一般需要依照為各主要持份者利益而制定的安全準則。然而,企業往往有著不同的商業需求,一般的安全準則有時會過於寬鬆,或過於嚴格。
數據所有者入口是Imperva檔案安全產品的特色功能之一,能夠將文件存取權限延伸至懂得分辨重要和機密檔的業務管理者,並只對授權者開放對限制敏感和受管制檔的存取。數據所有者入口功能可依據不同的業務需求調整各主要持份者的存取權限,有別於一般控制資料存取的IT準則。


SecureSphere 10.5的其它特性

全新ThreatRadar功能-Imperva強大的客戶網路效應

這次發佈的SecureSphere 10.5 版本還為ThreatRadar Reputation Services引入兩項全新功能:垃圾評論和惡意掃描。Imperva ThreatRadar可以通過快速檢測和防護,自動防禦已知惡意來源的攻擊,避免潛在的資料外洩風險。全新功能利用Imperva龐大用戶群提供的威脅情報,產生正面網路效應。

  • 惡意掃描功能是Imperva眾包威脅情報服,ThreatRadar社區防禦系統的一部分。該社區防禦系統自2013年4月發佈以來,受保護應用程式的數目從起初的60個,至今已超過450個。
  • 垃圾評論功能由Imperva旗下Incapsula公司提供技術支援,該公司為數萬個網站提供獨有而廣受業界認可的威脅情報。此功能為Incapsula和SecureSphere使用者提供信譽訊息,突顯Incapsula的協同效應和價值。今年三月,Imperva完成了對Incapsula公司剩餘股份的收購。

亞馬遜網路服務系統(AWS )SecureSphere: 首款企業級網路應用防火牆(WAF)

SecureSphere WAF for AWS也將隨之升級到最新的10.5版本。這款產品是首款專為保護亞馬遜網絡服務系統(AWS)平臺上的應用程式而設計的企業級網路應用防火牆(WAF),可直接在亞馬遜網絡服務系統(AWS)上運行。SecureSphere WAF for AWS實現了將本地部署帶到AWS的雲端,企業用戶可直接將數據中心基礎架構移至雲端,而毋須摒棄原來的內部安全管控設定。
大幅降低數據庫安全的總擁有成本(TCO)


隨著SecureSphere10.5版本的發佈,Imperva大幅降低了數據庫安全在大型環境中的總擁有成本。許多企業對大型數據庫的需求越來越大,要控制當中審計和安全費用的成本變得不容易。Imperva通過簡化新增資料庫的流程以及優化伺服器和網絡資源的使用,為企業節省成本。主要新增功能包括:

  • SecureSphere 閘道集群-提高數據庫審計的成本效益和靈活性,讓企業毋須依賴第三廠商所提供的解決方案。與其他主流解決方案相比, SecureSphere可以減少高達90%的虛擬應用。
  • SecureSphere 自動化部署-通過將SecureSphere整合到企業現有的IT系統和流程之中,精簡和自動化系統規格。與內置數據庫審計相比,SecureSphere可為企業節省高達70%的人工成本。
  • SecureSphere 代理效率-通過降低人工和基礎架構成本,節省總擁有成本。與內置的數據庫審計相比,SecureSphere可以為企業節省90%的基礎設施成本。

1SharePoint Collaboration: Secure and Mobile. Aberdeen Group. Derek E. Brink. Dec 2013.
2Market Trends: Secure File Share And Collaboration In the Enterprise, Q1 2014. Forrester Research. February 4, 2014.

###

關於Imperva


Imperva公司是第三大企業安全性支柱領域的先鋒和領導者,通過直接保護實體及虛擬數據中心的高價值應用程式和數據資料填補了終端和網絡防禦領域的缺口。Imperva數據中心具備一個綜合安全平臺,能針對現今的安全威脅提供防禦,中心安全解決方案為客戶提供其所需的可視性和控制,以消除來自企業內外部的諸如攻擊、盜竊和欺詐等威脅,降低風險,並以極具成本效益的方式實現監管合規性。Imperva在逾75個國家擁有超過3,000個用戶,他們依託我們的SecureSphere®平臺來保護其業務安全。Imperva總部位於美國加州紅木海岸。欲瞭解更多資訊,請訪問公司網頁www.imperva.com博客Twitter









Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:Imperva發佈最新SecureSphere 10.5版本 加強防範資料外洩;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋