IBM Guardium - 管理企業系統整個資料安全性和法規遵循生命週期

產品總覽

產品內容

• 單一解決方案完善的平台支援和廣泛的功能，包括主動防護等，可將單一解決方案部署到整個企業。
• 非侵入式設計不需變動現有的資料庫、應用程式和網路組態，也不需仰賴原生日誌，就能將對效能的影響降到最低。
• 簡化管理使用Central Policy Manager 內的單一介面來管理應用裝置和探測器，包括組態、使用者管理和軟體更新。探測器更新後不需要重新啟動。STAP以包含在IBM DB2 10 等平台內。

• 全企業層面的分析及報告功能透過Central Policy Manager 進階的報告及分析功能，自動將來自多重資料來源和收集器的稽核資訊標準化，並彙整到單一、安全、集中化的稽核資料庫。
• 工作自動化系統具備減少手動工作的能力，例如整合式法規遵循工作流程自動化、廣泛的指令集自動化API支援、組態稽核範本、自動在功能間共用資訊等。
• 部署彈性以軟硬形式，透過預先設定的應用裝置供應，支援各種成本縮減策略。支援使用輕量化的主機行探測器，透過網路或各種組合方式來監控，將能見度提升至最高。

• 基礎架構整合自動與系統整合，包含LDAP、管理資料庫、電子郵件、變更票證和Syslog，以及SIEM解決方案(如IBM Security QRadar)，省去手動交換安全資訊。
• 負載平衡及容錯轉移組態具備彈性，可隨網路變更和故障進行調整，將高成本的故障問題降到最低。

成功案例

• 雙和醫院

  個資法通過三讀後，不僅企業界備感壓力，儲存大量病歷資料的各級醫院也不敢掉以輕心。面對日新月異的資安風險，以及個資法嚴格的合規與舉證要求，雙和醫院已經做好萬全準備。雙和醫院資訊室主任認為「不可否認性」與「資訊整合性」這兩項設計使其期證據能力具有十足公信力，「若企業被質疑洩漏個資、或特許使用者與管理者被質疑有異常行為時，Guardium的稽核資料將是保護雙和醫院與IT管理者、證明行為合規的重要證據。

• 聖地牙哥證交所

  聖地牙哥證交所所依靠相當多樣的電子交易及資訊系統，以及資金和投資組合管理應用程式，來支援其每日的商業營運。為遵守政府法規，該組織需要尋求一個方法，在不用禁止工作或可用性的狀況下，集能夠定義存取規則並監視其核心系統及應用程式的連線。IBM InfoSphere Guardium Database解決方案提升全方位的資料監視，而不影響應用程式效能，即使當龐大的線上交易數量進行時，也能夠執行。