MCAFEE PRESENTA UNA SOLUCIÓN GLOBAL DE SEGURIDAD PARA BASE DE DATOS

• “Security Connected” para bases de datos protege los datos críticos y sensibles sin afectar rendimiento ni disponibilidad

Lima, Perú, Abril de 2011.- McAfee anunció una solución global de seguridad para bases de datos que protege las bases de datos críticas del negocio sin afectar desempeño ni disponibilidad.  El enfoque coordinado de McAfee basado en la iniciativa Security Connected (Conectado a la Seguridad) lanzada el 20 de octubre del 2010, implica proteger los activos de datos más importantes de la compañía, desde el servidor hasta la red y la base de datos misma.  Este enfoque significa que los datos están protegidos en todos y cada uno de sus estados (datos en movimiento, datos inactivos, y datos en uso) por medio de controles de acceso, seguridad de la red, seguridad del servidor, protección de datos y encriptado - todo ello mediante una gestión central a fin de reducir al mínimo el riesgo y elevar al máximo la eficiencia.

Los negocios almacenan sus datos más críticos y sensibles en bases de datos, y con frecuencia forman parte de aplicaciones para misión crítica. Los gestores de la base de datos a menudo crean configuraciones “oro” cerradas optimizadas en cuanto a rendimiento y disponibilidad.  Se niegan a alterar estas configuraciones optimizadas para agregar software de seguridad en la máquina ya que temen una degradación del rendimiento o la posibilidad de tiempo fuera de operación.

En una encuesta reciente desde el punto de vista del mercado realizada por Evalueserve, se citó que en la infraestructura IT las bases de datos son la parte de mayor reto a proteger, lo que explica el porqué para muchos clientes el nivel de protección de la base de datos no satisface el nivel de criticidad de los datos.  La investigación muestra que más del 92 por ciento de los registros que han sido vulnerados está relacionado con una base de datos, donde más del 87 por ciento se basó en hechos que requerían habilidades técnicas importantes.

“Los datos son como la sangre esencial de toda organización.  Cualquier pérdida, interrupción o vulneración puede significar un desastre,” dijo Stuart McClure, Vicepresidente Senior y Gerente General, Riesgos y Cumplimiento de McAfee.  “McAfee está comprometida a ofrecer a nuestros clientes las mejores soluciones de seguridad para bases de datos.  Diseñamos una solución de seguridad global para proteger incluso los ambientes más dinámicos de bases de datos.  Nuestro compromiso se hace más evidente con el anuncio el día de hoy de nuestra adquisición pendiente de Sentrigo, líder en la prestación de soluciones de seguridad, supervisión y prevención de intrusión.”

Enfoque de McAfee a la seguridad de las bases de datos:

·       Búsqueda y evaluación automatizada: Para poder proteger contra abuso o ataque, es necesario que las organizaciones tengan un total entendimiento de su ambiente de la base de datos, así como de dónde son vulnerables.  La solución de McAfee incluye Gestión de Vulnerabilidad para Bases de Datos McAfee, la cual busca automáticamente todas las bases de datos en la red, recaba un inventario completo de los detalles de la configuración, determina si se aplicaron los parches más recientes y hace un rastreo buscando vulnerabilidades.

·       Protección global: La protección de las bases de datos críticas implica proteger los datos en movimiento, inactivos y en uso.  Comienza con un cortafuegos de la red y prevención de intrusión que permite a las organizaciones encontrar, controlar y analizar con confianza el tráfico, así como proteger bases de datos nuevas y ya existentes, permitiendo que solamente los usuarios y las aplicaciones pertinentes tengan acceso a las bases de datos.  Además, McAfee asegura que el ambiente del servidor, ya sea físico o virtual, esté protegido óptimamente sin afectar los resultados de la base de datos por medio de listas blancas de la aplicación y prevención de intrusión al sistema anfitrión.  Para que la solución esté completa, McAfee proporciona una tercera capa de defensa en los datos mismos, ya sea que estén inactivos o en uso por medio de Data Loss Prevention (DLP) (Prevención de Pérdida de Datos) que ayuda a asegurar la integridad de los datos y utiliza una política para evitar la transmisión indebida de datos críticos.

·       Gestión y supervisión: Para mantener una protección óptima, es necesario que la seguridad de la base de datos tenga una supervisión y gestión central, a fin de asegurar un acceso rápido y un uso confiable.  La solución de seguridad de McAfee para base de datos está gestionada por medio de ePolicy Orchestator e incluye McAfee Database Activity Monitoring (DAM), (Supervisión de la Actividad de la Base de Datos McAfee) que no solamente rastrea los cambios a la base de datos, sino también protege los datos más valiosos y sensibles del cliente contra amenazas externas y personas internas mal intencionadas, mediante alertas en tiempo real y terminación de la sesión.

“Los usuarios están cada vez más inquietos por la seguridad de sus datos y buscan soluciones de seguridad para las bases de datos que ofrezcan coordinación uniforme con gestión por política,” dijo Carl Olofson, Vicepresidente de investigación de manejo de bases de datos e investigación de software de integración de datos en IDC.  “Tener la capacidad de proteger los datos inactivos, en movimiento y en uso por medio de un control del acceso, encriptado y auditado es un área clave de importancia.  Poder rastrear problemas de vulnerabilidad es un diferenciador clave que los negocios buscan al elegir soluciones de seguridad para bases de datos.”

La seguridad de la base de datos es un elemento clave en la estrategia general de McAfee para asegurar los centros de datos, incluyendo los servidores.  Las organizaciones están poniendo en sus bases de datos más datos que nunca y están migrando a los centros de datos de la siguiente generación, los cuales residen en servidores que son menos pero que son mucho más poderosos. 

Para satisfacer las necesidades de seguridad del servidor McAfee cuenta con una cartera completa de productos incluyendo McAfee Total Protection for Server (Protección Total para Servidores McAfee) y McAfee Management for Optimized Virtualized Environments (MOVE) (Gestión para Ambientes Optimizados y Virtualizados de McAfee) para asegurar el tiempo de de operación y protección del servidor contra amenazas persistentes avanzadas.

Si desea más información sobre Seguridad para Bases de Datos McAfee y Sentrigo, visite www.mcafee.com/dbsecurity y www.mcafee.com/sentrigo.