2016年2月24日——全球領先的獨立提供商Informatica專注于提供一切有關數據的變革創新。Informatica近日宣布,Informatica Secure@Source Version2 (v2) 現已上市。作為業界首款數據安全解決方案,Secure@Source v2能夠針對敏感數據面臨的安全風險,提供企業范圍的分析能力,尤其是包括云、大數據和傳統數據庫在內的各種復雜異構數據平臺中的敏感數據風險。
大多數企業在保護數據免受各類內外部威脅時都面臨著巨大的壓力,他們對于很多基礎信息的了解并不全面,包括關鍵數據資產的分類、位置、擴散和使用,更無需說對潛在風險的認識。Informatica Secure@Source可以自動發現、確認、分析、評估、監控和預警企業內部、SaaS應用系統和大數據平臺中的敏感數據風險。Informatica該解決方案能夠積極主動地確保不同企業標準化其團隊和部門中的敏感數據風險測量方法,同時隨時進行跟蹤,以審計和優先處理安全控制與。
Informatica執行副總裁兼首席產品官Amit Walia表示:“敏感數據在數據存儲、國家/地區間和云中持續擴散,以及大數據的固有風險,迫使我們必須改變關鍵數據資產的現有保護方法。作為一款以數據為中心的安全智能解決方案,Informatica Secure@Source能夠洞悉企業數據風險,而這正是其他解決方案無法實現的。通過幫助企業確認和跟蹤其風險最高的領域,Secure@Source能夠確保不同企業隨時優先處理數據保護工作,并以最優化的方式安排安全資源,提高安全投資的價值。”
Informatica Secure@Source v2能夠:
· 通過歷史記錄、風險評估走向以及關鍵風險指標,實現對敏感數據和潛在風險的全局洞察。
· 了解訪問敏感數據的用戶數量,以及訪問量最高的用戶。
· 提供智能數據策略,確保企業可以根據他們獨有的使用方式和瀏覽方式來定義敏感數據,從而實現對敏感數據與眾不同的分類和發現。
· 提供敏感數據擴散分析。
· 提供敏感數據報告,從而支持審計需求和調查需要。
· 收集和關聯敏感數據的相關用戶訪問和活動。
· 進行多因素風險評估,包括用戶訪問和活動,將真實用戶和數據使用情況相結合。
· 進一步擴展了大數據和云支持,包括與Salesforce和Informatica Big Data Management的集成。
Ponemon Institute2016年數據違規和敏感數據風險調查
著名的市場研究公司Ponemon Institute于2016年開展的一項由Informatica和Scale Venture Partners提供贊助支持的調查顯示,在安全領域,兩個最顯著的問題是對敏感數據的位置以及數據風險一無所知。
· 只有12%的受訪者表示了解數據庫中包含的結構化數據的風險。根據這些受訪者的回答,參與此次調查的公司平均擁有4,275個結構化數據庫。
· 同樣,只有極少數受訪者表示,他們知道電子郵件或文件(8%的受訪者)、云中數據(7%的受訪者)以及用于分析的大數據(5%的受訪者)中所包含的非結構化數據的風險。
· 62%的受訪者最擔心的問題是無法確定其企業敏感數據或機密數據的位置。
· 數據違規操作是排名第一的IT安全風險,也是快速發展的風險難題。當要求受訪者選擇一個引發最多安全問題的IT風險時,大部分人選擇了敏感信息數據的違規操作。
降低云和大數據的安全風險
Secure@Source支持大數據和云實施,而這正是安全專業人士所特別關注的兩個領域。實際上,根據Ponemon Institute調查,分別只有5%和7%的受訪者知道大數據和云環境面臨的風險。
Secure@Source能夠提供擴展支持,包括針對Hadoop/Hive和Salesforce數據的擴展發現和分類功能,而Secure@Source通過與Cloudera Hive和Informatica Big Data Management集成,可以實現對Hadoop數據的擴散跟蹤。此外,Secure@Source還可以利用網格的可擴展性,進一步提高其在大型和擴展信息環境中的性能。
CyberArk全球業務開發部執行副總裁Adam Bosnian表示:“Informatica Secure@Source可提供重要的洞察力,幫助不同企業保護其最敏感的數據并控制企業風險。作為主動安全計劃的一部分,優先處理數據風險,以及在網絡攻擊中,被經常利用的重要用戶和應用系統基礎數據源的訪問非常重要。用戶可以使用CyberArk Privileged Account安全解決方案來管理和監控以上數據源訪問,幫助Informatica Secure@Source實現客戶的特權訪問標準。”
SailPoint企業開發部高級副總裁Joe Gottlieb表示:“隨著安全違規數量增長和復雜程度持續增加,各企業越來越關注保護其關鍵任務數據。借助Secure@Source,Informatica可以幫助企業實現并保護企業數據高速公路。通過集成SailPoint的身份驗證環境,Informatica可以進一步洞察用戶特定的數據風險,降低數據違規發生的可能性和嚴重程度。”
Enterprise Management Associates調查總監Lyndsay Wise表示“Informatica Secure@Source 讓用戶能夠分析事件、發展趨勢、用戶與不同團組,然后合并這些信息,從而確定訪問數據的人員、所屬組織及其訪問的細節。Secure@Source中自定義敏感數據的相關規則和程序并創建預警,以及能夠增強企業內部整體風險管理水平的功能,為首席信息官和數據安全官提供了管理敏感數據風險所需的各種工具。Secure@Source重點關注敏感數據風險,因此企業能夠先發制人,預防違規發生,并降低破壞力。此外,Secure@Source v2還考慮到了各企業對于云和大數據源越來越多的利用。可以說,Secure@Source v2為確保這些數據源中的風險管理工作提供了根基。而Informatica在Secure@Source上的投資也表明其持續致力于增強整體風險管理和信息安全的決心。Informatica是數據管理和安全領域的領導者。”
版權聲明