Actu
Fortinet lance FortiDB-1000B, une appliance d’audit de vulnérabilité des bases de données
septembre 2008 par Marc Jacob
Fortinet® lance une appliance de sécurité de sa nouvelle gamme dédiée à l’audit de vulnérabilité (AV) des bases de données. L’appliance FortiDB-1000B est un produit destiné aux moyennes entreprises destiné à « renforcer » les bases de données et détecter les points faibles au niveau des mots de passe, des privilèges d’accès et des paramètres de configuration. La demande de puissants outils de détection et de surveillance contre les violations de données croit d’autant plus vite que les bases de données deviennent la nouvelle cible privilégiée des cybercriminels, du fait de leur contenu aussi précieux que sensible. Cette protection est notamment vitale pour les industries telles que la grande distribution qui doivent être compatibles avec la norme PCI-DSS (Payment Card Industry Data Security Standard) afin de protéger les coordonnées personnelles et les informations relatives aux cartes de crédit des clients.
L’appliance d’AV FortiDB-1000B fournit une solution automatisée, économique et centralisée pour la sécurité des applications de base de données, avec une évaluation et des conseils correctifs permettant de répondre aux règles générales de conformité. L’identification par l’appliance FortiDB de brèches exploitables dans les bases de données permet de prévenir les vols de données personnelles et confidentielles par de faux utilisateurs autorisés. FortiDB identifie les faiblesses, avertit les administrateurs de système des menaces potentielles et propose des solutions.
L’appliance FortiDB-1000B supporte divers environnements dont Oracle, DB2, Sybase et SQL Server. Chaque appliance peut prendre en charge simultanément jusqu’à 30 bases de données. Fortinet prévoit également le lancement de deux nouvelles appliances FortiDB, courant 2008 et 2009, qui pourront supporter respectivement 10 et 60 bases de données pour répondre aux besoins des petites entreprises et grands comptes. Une version logicielle est également disponible pour les organisations multinationales gérant des centaines de bases de données sur plusieurs continents et topologies de réseau.
Les appliances FortiDB offrent une solution de sécurité de base de données haut de gamme avec des politiques et des rapports identiques à ceux des grandes sociétés d’audit et des 100 plus grandes institutions financières du monde. Cette nouvelle appliance d’AV s’ajoute facilement au réseau par une installation, un déploiement et une gestion du produit simplifiés.
FortiDB propose quelques options parmi lesquelles :
Bilan de sécurité automatisé réduisant la charge de travail des administrateurs de bases de données (ABD) et supprimant les étapes de recherche manuelle des points faibles et des expositions en cas d’absence des ABD ;
Nombreuses actualisations des bonnes pratiques et des réglementations actuelles pour répondre aux dernières exigences légales et industrielles et gérer les menaces les plus récentes ;
Extensibilité pour une capacité d’analyse de grandes quantités de données et un examen fiable de 30 bases de données maximum par appliance ;
Implémentation d’une « séparation des tâches » pour une administration par rôle (administrateurs système, administrateurs sécurité, gestionnaires de règles, etc.), répondant aux principales règles de conformité.
