Imperva公司介绍
前言
随时着企业信息化的发展，企业内部的重要信息数据应用成为信息化企业的安全关键，如何保证这些企业内部重要信息数据的安全和机密，成为信息化企业需要考虑的一个重大问题，2005年的国际评估机构的调查显示，企业内部信息数据库的安全和保密成为新的信息化企业的重要安全课题，而传统的安全产品由于不能了解数据库应用的特点，因此被实际证明无法解决这一安全问题。
作为企业最有价值信息的主要存储库，数据库可能是IT领域最敏感的部分。许多组织已认识到，数据库资源很容易受到外部攻击者利用Web应用程序实施的攻击以及内部员工利用更直接的权限实施的攻击。客户记录、财务报表以及患者数据都存在风险。此外，为了满足萨班斯—奥克斯利法案（SOX）、支付卡行业数据安全标准（PCI DSS）以及其他法律、规范等的要求，企业也需要实施数据库安全性审计。
Imperva公司简介
Imperva公司是一家全球领先的新型数据应用安全的技术领导者和知名公司，提供的数据库安全和审计解决方案，可为用户解决这一重要问题。公司总部位于美国硅谷，成立于以色列，公司的产品（SecureSphere系列数据应用安全产品）在对用户本身应用系统无影响的情况下，提供对数据应用的准确全面，高性能审计和安全防护功能，Imperva公司为世界大型数据库厂商：IBM / Oracle / Sybase / Microsoft等的全球合作伙伴。
目前Imperva已服务的客户涵盖各大行业的顶及企业，如金融业的Visa、RBS，电信业的英国电信，IT产业的惠普、Oracle,电子商务领域的Scottrade,等等，现今国际财富500强企业中的大部分企业都在信息化建设中建立了内部应用数据系统的IT审计系统，其中很多都采用了Imperva公司产品。
Imperva公司拥有领先行业的技术优势，其CTO被评为“对互联网影响最大的20位杰出人士”之一，为Checkpoint公司创始人。其产品从2005年开始多次荣获IT行业大奖，并多次获得国际评论机构好评，Imperva公司数据安全产品国际现有超过300家用户，多数为财富500用户，为美国新型数据信息安全的技术领导者和知名公司。
用户面临的信息化安全挑战：
- 为保证数据信息的安全和保密性，需要对企业内部数据信息的访问进行完整和准确的审计。
- 安全审计部署中不能对企业正常应用造成影响。
- 对企业内部的关键信息数据应用系统（数据库和外部网站）实施专业的保护。避免外部的攻击和内部误操作造成对企业的信息失密，网站被攻击，造成对企业的经济影响。
- 能够兼容主流的数据库厂商产品，保证审计的准确性和安全防护的专业性。
- 对企业内部的关键敏感数据实时严格的临控和保护。
- 必要时，对专业要求的（SOX / PCI / HIPAA）的详尽和全面的审计功能能够给予IT的支持。
- 大规模部署和集中管理的支持。
为什么选择Imperva
- 在整个实施数据库应用审计署时对用户数据应用无影响。
- 同国际知名数据应用厂商建立全球合作关系，保证用户需要的数据安全审计的精确性和完整性，同时可以提供针对数据库的管理的优化功能。
- 同国际知名数据应用厂商建立全球合作关系，支持主流数据库产品（IBM / Oracle / Sybase等），提供对数据库应用的安全隐患的扫描功能。
- 独特的动态建模技术，实现对用户内部和外部的全面保护，防止违规 / 泄密事件 / 漏洞触发。
- 通过敏感表的监控，实现对企业内部保密数据的保护。
- 支持专业要求的（SOX / PCI / HIPAA）的详尽和全面的审计功能。
- 针对数据库的多层次安全保护。
- 大规模部署和集中管理的支持。
第三方评价：
“SecureSphere的关联分析技术提供了的绝佳的（安全事件）深度发掘和数据分析能力”——Inforworld
“SecureSphere提供给安全部门方便的分析每一个攻击的能力，使我们不断提高安全水平“——以色列财政部
“SecureSphere使得我们可以保护关键的业务基础设施免遭攻击和数据窃取，同时为IT人实时的提供任何异常活动的告警。——Accor CIO
“(关于SOX / PCI / HIPPA的规范审计)，产品帮助网络管理者和数据库管理员实现了规范提出的重要要求，同时降低了相应的成本”——Yankee Group资料分析员
“SecureSphere帮助我们保护数据库免于攻击、误用、窃取，而同时，不需要不断的调整安全策略，并且提供了数据库和应用的安全——美国公共养老基金系统
总结：
当今企业的信息化工程使得企业内部的重要财务/客户等机密信息的保密性和安全性成为企业IT信息系统安全的核心，由于技术的局限性，传统的安全产品不能有效的解决这一问题，Imperva公司作为全球著名的信息数据安全公司，和国际知名数据库厂商建立了全面的合作关系，拥有大型客户的广泛经验，所提供的SecureSphere解决方案可以在不影响用户数据应用的基础上提供完整精确的数据信息的审计和安全保护，可帮助企业用户全面的解决这一问题。
|
