El enfoque de McAfee se basa en la estrategia de la Seguridad Conectada, que la compañía presentó en Octubre de 2010, y que consiste en la protección de los activos de datos más importantes de las organizaciones, desde redes a servidores y bases de datos. Los datos están protegidos en todo momento a través del control de acceso, seguridad de red, seguridad del servidor, protección de datos y encriptación; todo ello gestionado de forma centralizada para minimizar los riesgos y maximizar la eficacia.

Una reciente encuesta realizada por Evalueserve mostró que las bases de datos son la parte que más cambia de la infraestructura de TI en lo que se refiere a protección, lo que explica por qué para muchos clientes el nivel de protección de las bases de datos no se corresponde con el nivel de criticidad de los datos. Investigaciones muestran que más del 92% de las brechas registradas están relacionadas con bases de datos, y más del 87% de ellas están basadas en exploits que requieren importantes conocimientos técnicos.

Seguridad para bases de datos de McAfee:

• Evaluación y descubrimiento automático: Para estar protegidas contra abusos o ataques, es necesario que las organizaciones tengan un absoluto conocimiento de sus entornos de bases de datos y del lugar en el que se encuentran sus vulnerabilidades. La solución de McAfee incluye “McAfee Vulnerability Manager for Databases” que, de forma automática, reconoce todas las bases de datos en la red, recopila los detalles de configuración, determina si se ha aplicado el último parche y escanea las vulnerabilidades.
• Amplia protección: La protección de bases de datos críticas implica proteger los datos en movimiento, en reposo y en uso. Para completar la solución, McAfee proporciona la tercera capa de protección de los datos, independientemente de si se están utilizando o no, a través de Data Loss Prevention (DLP), que garantiza la integridad de los datos y utiliza políticas para prevenir transmisiones inadecuadas de datos críticos.
• Gestión y control: Para mantener una óptima protección, es necesario controlar y gestionar la seguridad para las bases de datos de forma centralizada, y de este modo, poder garantizar un acceso rápido y un uso fiable. La solución de seguridad para bases de datos de McAfee se gestiona a través de la consola de gestión ePolicy Orchestrator que incluye McAfee Database Activity Monitoring (DAM),que no sólo registra los cambios de la base de datos, sino que protege los datos más importantes de los clientes contra amenazas internas y externas con alertas en tiempo real y finalización de sesiones.

“La protección de datos en todo momento a través del control de acceso, la encriptación y auditoría son clave. La capacidad de seguimiento de las vulnerabilidades es el factor diferenciador que las empresas valoran cuando se decantan por soluciones de seguridad para bases de dato”, afirma Carl Olofson, vicepresidente de investigación de gestión de bases de datos y software de integración de datos de IDC.