Imperva近日宣布推出專門針對SharePoint的SecureSphere產(chǎn)品,該解決方案能幫助企業(yè)保護存儲于SharePoint的敏感數(shù)據(jù)。作為Imperva的核心產(chǎn)品套裝的一部分,專門針對SharePoint的SecureSphere產(chǎn)品能滿足SharePoint對文件、網(wǎng)頁和數(shù)據(jù)庫基礎(chǔ)設(shè)施的的獨特安全需求,為商家提供可見的數(shù)據(jù)途徑及分析,確保只有合法的商業(yè)需求才能訪問到數(shù)據(jù)。
SharePoint是一個被廣泛使用的企業(yè)協(xié)作工具。雖然SharePoint能幫助企業(yè)增加其無結(jié)構(gòu)數(shù)據(jù)的價值,但是保護極易被入侵的SharePoint數(shù)據(jù)免受來自內(nèi)部和外部的威脅是一項長期的挑戰(zhàn)。SharePoint數(shù)據(jù)的用戶訪問權(quán)經(jīng)常和商業(yè)需求不一致,使得敏感數(shù)據(jù)易遭受攻擊,外網(wǎng)和面向公眾的SharePoint網(wǎng)站面臨傳統(tǒng)的基于網(wǎng)站的威脅和黑客攻擊。
“我們也許能很好的解決數(shù)據(jù)庫中有結(jié)構(gòu)的數(shù)據(jù)問題,但是對于共享文件以及我們的合作系統(tǒng),我們不掌握同等信息。”Imperva副總裁及Gartner公司研究員Neil MacDonald說道,“為了保證合作的敏感信息的安全共享,我們首先需要理解被共享的是什么,什么時候如何被誰共享。然而大多數(shù)企業(yè)不具備這樣級別的可見性,因此造成了一個重大的安全盲點。”
針對SharePoint的SecureSphere產(chǎn)品的主要特點如下:
(1)訪問權(quán)的可見性、審計線索及政策控制:整合跨SharePoint網(wǎng)站、文件和文件夾的用戶權(quán)限,持續(xù)不斷的監(jiān)測文件活動,當數(shù)據(jù)訪問偏離公司政策時及時反應(yīng)。
(2)數(shù)據(jù)擁有及陳舊數(shù)據(jù)識別:利用文件和文件夾訪問模式識別數(shù)據(jù)擁有者,更好的遵守安全標準;識別、存檔或者刪除在SharePoint中沒有被使用的數(shù)據(jù),減少管理開銷,增加數(shù)據(jù)存儲。
(3)網(wǎng)頁應(yīng)用及數(shù)據(jù)庫安全保護:保護SharePoint阻止現(xiàn)有和未來的在線安全威脅,比如SQL注入;監(jiān)測及\或阻止對SharePoint Microsoft SQL數(shù)據(jù)庫的訪問,限制用戶訪問僅為合法數(shù)據(jù)使用。
“Microsoft SharePoint作為一個協(xié)作工具,為企業(yè)提供了很高的價值,但是在企業(yè)數(shù)據(jù)安全方面也帶來一個特有的挑戰(zhàn),”Imperva首席技術(shù)官阿米亥舒爾曼說道,“如果沒有適當?shù)陌踩刂疲琒harePoint用戶就會面臨敏感數(shù)據(jù)泄漏或者置身于在線攻擊的危險。Imperva針對SharePoint的SecureSphere產(chǎn)品能對SharePoint內(nèi)的數(shù)據(jù)訪問提供深度可見性及控制,并阻止來自基于網(wǎng)站的安全威脅。”
針對SharePoint的SecureSphere產(chǎn)品將在2011年底面世。欲了解更多產(chǎn)品信息,請登錄:http://www.imperva.com/products/fsc_sharepoint.html
另外,Imperva也發(fā)布了SecureSphere Operations Manager (SOM),一個多域管理解決方案,該解決方案能極大提高在多MX 管理服務(wù)器中管理使用SecureSphere的操作效率。SOM能夠通過整合管理及可見性,并全面報告跨多SecureSphere MX 管理服務(wù)器,提供全系統(tǒng)的健康指標和統(tǒng)計,達到大企業(yè)和托管安全服務(wù)提供商的運作規(guī)模需求。有了SOM,客戶可以有效管理多域或多租戶環(huán)境,提高操作效率,簡化全系統(tǒng)分析和報告。