数据库评估

采用 SecureSphere 数据库评估来对数据库风险进行优先顺序排列非常简单。数据库评估能够通过查看数据敏感性，同时结合哪些漏洞可影响数据的观点来预测与每个数据库资产相关的风险。带有向下挖掘功能的仪表盘可支持对缓解活动和报告的基于风险的优先排序。

您可以通过查找敏感数据来做出知情决策。数据库评估突出敏感数据并将其位置提供至数据库对象、行和列。对象和列级分类可令您所在的组织专注于范围内数据，并且构建能够简化保护、审计和报告的精细策略。

怀有恶意的内部人士和黑客能够通过利用未添加补丁的系统以及以默认密码或管理员权限访问账户的方式来轻松窃取数据。SecureSphere 可帮助您减少对数据库平台和配置评估的安全违规机会。数据库评估包括拥有 1500 多个漏洞和错误配置的测试库，以及基于 DISA、STIG 和 CIS 的行业标准评估策略。

明确敏感数据要求的企业策略将重叠。SecureSphere 可提供能够支持逻辑测试集和数据库组之创建的抽象层。通过利用策略测试标记和数据库组，重叠策略的复杂度被降到最小程度，显著减少了创建自定义测试和漏洞扫描的需求。借助可选的 ADC 洞察力服务，使用预定报告的客户将定期收到来自 Imperva 高级中心的漏洞更新，从而确保扫描能够搜寻到最新已知的漏洞。

SecureSphere 持续保护数据库免受漏洞的攻击，即使在漏洞不可用或您还没有准备好部署它们时也能提供保护。SecureSphere 数据库防火墙和数据库评估共同作用，通过应用能够保护漏洞免遭利用的虚拟补丁来即时拦截威胁。虚拟补丁为您的组织赢得时间，以便您根据自己的安排添加补丁。

如数据库服务器的季度密码更新等简单的最佳实践任务可破坏并非针对企业规模而设计的系统。SecureSphere 可提供自动化 API，它能够通过现有的 IT 工作流过程和配置系统，实现对数据库配置和其他设置的计划性更新。无需员工人工配置，节省了数百小时的时间并降低了出错的风险。