IBM Guardium Generalidades

Seite 1

¿Qué es Guardium?

IBM Guardium es una plataforma escalable que protege datos estructurados y no estructurados en bases de datos, en data warehouses, en entornos de big data, en sistemas de archivos, entornos en la nube, etc. en contra de amenazas internas y externas. Asegura la integridad de la información y automatiza controles de cumplimiento. Realiza un monitoreo del tráfico de los datos para analizar lo que sucede y permite la generación y aplicación de políticas.

Tiene integración con otras soluciones de gestión la seguridad para ofrecer una protección integral a los datos.

La solución de IBM Security Guardium ofrece en dos versiones:

IBM Security Guardium Database Activity Monitoring (DAM)

IBM Security Guardium File Activity Monitoring (FAM)

Seite 2

Beneficios

Los productos Guardium pueden ayudar en:

Encontrar de forma automáticamente bases de datos, descubrir y clasificar información sensitiva dentro de las mismas.

Asesoramiento en cuanto a debilidades de configuración y vulnerabilidades de la base de datos.

Asegurar de que las configuraciones queden protegidas.

Habilitar una alta visibilidad a un nivel granular en las transacciones de base de datos que implican datos sensitivos.

Realizar un seguimiento de las actividades de usuarios que acceden a los datos indirectamente.

Supervisar y aplicar una amplia gama de políticas.

Crear un único repositorio de auditoría centralizado seguro para un gran número de bases de datos y sistemas.

Automatizar todo el proceso de auditoría de cumplimiento, incluida la creación y distribución de informes, así como la captura de comentarios y firmas.

La solución Guardium se puede configurar tanto para una base de datos individual como para miles de bases de datos heterogéneas ubicadas por toda la empresa.

Seite 3

Áreas más importantes de Guardium

Asesoramiento de vulnerabilidades

Descubrimiento de vulnerabilidades en base de datos, visibilidad de infraestructuras de bases de datos complejas, detecta errores de configuración y asesora y mitiga con relación a estos riesgos.

Clasificación y descubrimiento de datos

Aunque la clasificación por sí sola no proporciona ninguna protección, sirve como un primer paso crucial para definir políticas de seguridad adecuadas para distintos datos en función de su importancia y de los requisitos de cumplimiento.

Protección de datos

Cifrado de los datos tanto de forma estática como en su tránsito, enmascaramiento de datos de forma dinámica y estática.

Supervisión y analytics

Supervisión de las características de rendimiento de la base de datos y la visibilidad de todas las acciones de administración y de acceso para cada instancia. Por encima de este nivel, puede proporcionar análisis avanzado en tiempo real, información de seguridad y de detección de anomalías y gestión de eventos (SIEM).

Prevención de amenazas

Métodos de protección frente a ataques cibernéticos como, por ejemplo, los de denegación de servicio distribuido (DDoS) o inyección SQL, mitigación de vulnerabilidades no corregidas y otras medidas de seguridad específicas de cada base de datos.

Gestión de accesos.

Gestión de acceso dinámico más sofisticado basado en políticas que es capaz de identificar y eliminar privilegios de usuario excesivos, gestionar cuentas de servicio y compartidas y de detectar y bloquear actividades sospechosas de los usuarios.

Auditoría y cumplimiento

Mecanismos avanzados de auditoría, auditoría centralizada e informes en varios entornos de base de datos, separación de tareas y herramientas que dan soporte a los análisis forenses y las auditorías de cumplimiento.

Rendimiento y escalabilidad

Requisito crucial de todas las soluciones de seguridad de bases de datos el que puedan resistir altas cargas, minimizando la sobrecarga en el rendimiento y dando soporte a los despliegues en configuraciones de alta disponibilidad.