Fortinet refuerza la seguridad de las bases de datos con monitorización 24x7 y herramientas de auditoría

Fortinet®, compañía pionera y líder del mercado de Seguridad Integral, ha anunciado nuevas funcionalidades para sus dispositivos de seguridad de bases de datos FortiDB™, al agregar capacidades de monitorización y auditoría a la solución de evaluación de vulnerabilidades (VA) lanzada el año pasado. Las nuevas herramientas permiten una monitorización 24x7 o basada en horarios y un seguimiento completo de auditoría para ayudar a las organizaciones a cumplir con normativas tales como PCI-DSS (Payment Card Industry-Data Security Standard). De esta manera, las nuevas capacidades de FortiDB ofrecen un conjunto más rico y completo para asegurar las bases de datos corporativas, que se han convertido en un valioso objetivo de las actividades criminales debido a los datos que guardan. Además, Fortinet ha presentado dos nuevos modelos de la familia de productos FortiDB, FortiDB-400B y FortiDB-2000B, que se unen al dispositivo anteriormente mencionado, FortiDB-1000B, para completar la familia de productos de seguridad de bases de datos diseñados  para empresas pequeñas, medianas y grandes.

Nuevas herramientas para la seguridad de las bases de datos

La familia de productos FortiDB ofrece tres herramientas distintas que ayudan a prevenir el robo de datos personales y propietarios por parte de fuentes externas como internas, incluyendo los que podrían parecer usuarios legítimos:

·        Monitorización de actividades de la base de datos (DAM) 24x7 – Para cumplir con las nuevas normativas, las empresas deben implementar controles que previenen las prácticas erróneas o el mal uso de datos en todo momento. Los dispositivos FortiDB proporcionan monitorización continua 24x7 o basada en horarios para detectar todo tipo de actividad de la base de datos desde eventos administrativos a la actividad del usuario.

·        Auditoría de la base de datos – registra la actividad de la base de datos para tener un seguimiento completo y preciso; una auditoría de almacenamiento independiente proporciona un nivel de seguridad adicional para la integridad de la misma.

·        Evaluación de vulnerabilidades – introducida el año pasado con FortiDB-1000B, esta característica fortalece las bases de datos al detectar debilidades en las contraseñas, privilegios de acceso y establecimiento de configuraciones; alerta a los administradores del sistema de amenazas potenciales, y ofrece consejos para su corrección. Un control automatizado e intervencionista reduce el tiempo del administrador de bases de datos (DBA), al eliminar los procesos manuales, y reduce su exposición en caso de que el administrador finalizara su contrato.

Fortinet también ha añadido una versión de nivel básico y otra para grandes empresas a su producto para medianas empresas FortiDB-1000B, ofreciendo las capacidades adecuadas para satisfacer a las distintas compañías. La línea de productos FortiDB ahora incluye:

·        FortiDB-2000B – para grandes empresas que dan soporte hasta 60 instancias de bases de datos

·        FortiDB-1000B – para empresas medianas que dan soporte hasta 30 instancias de bases de datos

·        FortiDB-400B – para pequeñas a medianas empresas que dan soporte hasta 10 instancias de bases de datos

Los dispositivos de seguridad de bases de datos FortiDB ofrecen soporte en entornos heterogéneos que incluyen Oracle, DB2, Sybase y MS SQL Server. Para más información acerca de las soluciones de seguridad de bases de datos, visite: http://www.fortinet.com/products/fortinet_database.html.

“Creemos que el robo de datos es y continuará siendo una amenaza real e inminente para las compañías de todos los tamaños y se requieren soluciones con amplitud y profundidad para asegurar la integridad de datos y la conformidad regulatoria”, comenta Michael Xie, CTO y co-fundador de Fortinet. “El dispositivo FortiDB combina funcionalidades de seguridad de bases de datos críticas en una sola plataforma que ofrece el mayor valor a las organizaciones de todos los tamaños.”