3月24日，邁克菲今日宣布推出一款全面的數(shù)據(jù)庫安全解決方案，該解決方案可為重要業(yè)務(wù)數(shù)據(jù)庫提供安全保護(hù)，同時不會影響數(shù)據(jù)庫的性能及可用性。該解決方案以2010年10月啟動的安全互聯(lián)（Security Connected）計劃為基礎(chǔ)，可以為從網(wǎng)絡(luò)、服務(wù)器到數(shù)據(jù)庫等企業(yè)最重要的數(shù)據(jù)資產(chǎn)提供全面保護(hù)。借助這一解決方案，無論何種狀態(tài)（傳輸、存儲和正在使用）的數(shù)據(jù)都能通過訪問控制、網(wǎng)絡(luò)安全、服務(wù)器安全、數(shù)據(jù)保護(hù)和加密功能得到有效保護(hù)。所有功能集中管理，從而最大限度降低風(fēng)險、提高效率。

企業(yè)將其最重要和最敏感的數(shù)據(jù)存儲在數(shù)據(jù)庫中，因為這些數(shù)據(jù)是企業(yè)經(jīng)常使用的重要應(yīng)用之一。數(shù)據(jù)庫管理員常常要創(chuàng)建一經(jīng)優(yōu)化便鎖定不變的"最佳"配置，以確保數(shù)據(jù)庫的性能和可用性。由于擔(dān)心性能下降或潛在的故障問題，他們往往不愿意更改這些優(yōu)化配置來安裝安全軟件。根據(jù) Evalueserve 近期所做的一項市場前景調(diào)查，數(shù)據(jù)庫被認(rèn)為是 IT 基礎(chǔ)架構(gòu)中需要保護(hù)、但最具挑戰(zhàn)性的部分。這可以解釋為什么對于許多客戶而言，數(shù)據(jù)庫保護(hù)水平與數(shù)據(jù)的重要性并不匹配。研究顯示，超過92%的數(shù)據(jù)破壞事件與數(shù)據(jù)庫有關(guān)，87%以上的此類事件是由基于高超技術(shù)水平的威脅攻擊導(dǎo)致的。

邁克菲高級副總裁兼風(fēng)險與合規(guī)業(yè)務(wù)部總經(jīng)理Stuart McClure表示："數(shù)據(jù)是每個機構(gòu)的命脈。任何數(shù)據(jù)丟失、中斷或破壞都是災(zāi)難性的。邁克菲致力于為客戶提供一流的數(shù)據(jù)庫安全解決方案。我們設(shè)計全面的安全解決方案，即便是最具動態(tài)的數(shù)據(jù)庫環(huán)境也能得到有效保護(hù)。今天宣布收購數(shù)據(jù)庫安全、監(jiān)控和入侵防護(hù)解決方案供應(yīng)商Sentrigo進(jìn)一步彰顯了邁克菲在該領(lǐng)域的不懈努力。"

邁克菲數(shù)據(jù)庫安全解決方案：

◆自動發(fā)現(xiàn)與評估：為防止數(shù)據(jù)庫濫用或被攻擊，機構(gòu)需要全面了解其數(shù)據(jù)庫環(huán)境和薄弱環(huán)節(jié)。邁克菲解決方案包括 邁克菲數(shù)據(jù)庫漏洞管理（McAfee Vulnerability Manager for Databases），可自動發(fā)現(xiàn)網(wǎng)絡(luò)中的所有數(shù)據(jù)庫，全面采集詳細(xì)配置信息，確定其是否采用了最新補丁，同時掃描以查找漏洞。

◆全面保護(hù)：保護(hù)重要數(shù)據(jù)庫包括保護(hù)處于傳輸、存儲和正在使用狀態(tài)的數(shù)據(jù)。保護(hù)從網(wǎng)絡(luò)防火墻和入侵防護(hù)開始，通過只允許合法用戶和應(yīng)用訪問數(shù)據(jù)庫，確保機構(gòu)能夠發(fā)現(xiàn)、控制和分析流量，從而保護(hù)現(xiàn)有的和新的數(shù)據(jù)庫。借助應(yīng)用程序白名單和主機入侵防護(hù)，邁克菲還可確保服務(wù)器環(huán)境（物理或虛擬）得到最佳保護(hù)，同時不會影響數(shù)據(jù)庫吞吐量。借由邁克菲數(shù)據(jù)丟失防護(hù)（Data Loss Prevention）解決方案，邁克菲還提供了針對數(shù)據(jù)（包括存儲和正在使用狀態(tài)）本身的第三層保護(hù)，從而確保了數(shù)據(jù)的完整性以及利用策略來防止重要數(shù)據(jù)的不當(dāng)傳輸。

◆管理與監(jiān)控：要保持最佳保護(hù)水平，數(shù)據(jù)庫安全需要集中管理和監(jiān)控，以確保數(shù)據(jù)庫的快速訪問和可靠使用。邁克菲數(shù)據(jù)庫安全解決方案可通過邁克菲ePolicy Orchestrator平臺進(jìn)行管理，并且包含邁克菲數(shù)據(jù)庫活動監(jiān)控（McAfee Database Activity Monitoring）功能，不僅能夠跟蹤數(shù)據(jù)庫變更，而且可以借助實時警報和會話終止，保護(hù)用戶最有價值的敏感數(shù)據(jù)，有效防范內(nèi)外部威脅。

正如IDC數(shù)據(jù)庫管理與數(shù)據(jù)集成軟件研究副總裁 Carl Olofson 所言："用戶對于數(shù)據(jù)安全越來越重視，都在尋求能夠與策略管理協(xié)調(diào)一致的數(shù)據(jù)庫安全解決方案。能夠通過訪問控制、加密和審計來保護(hù)傳輸、存儲和正在使用數(shù)據(jù)變得非常重要。企業(yè)在選擇數(shù)據(jù)庫安全解決方案時，漏洞問題跟蹤能力也是需要考慮的關(guān)鍵要素。"

數(shù)據(jù)庫安全是包括服務(wù)器在內(nèi)的邁克菲數(shù)據(jù)中心安全整體戰(zhàn)略的關(guān)鍵要素之一。企業(yè)正在將越來越多的數(shù)據(jù)放到其數(shù)據(jù)庫中，并向依賴少、但服務(wù)器性能更強大的新一代數(shù)據(jù)中心過渡。在滿足服務(wù)器安全需求方面，邁克菲擁有全面的產(chǎn)品系列，其中包括 McAfee Total Protection for Server 和 McAfee Management for Optimized Virtualized Environments (MOVE)，可確保服務(wù)器始終正常高效運轉(zhuǎn)，有效防范高級持續(xù)性威脅。