Oracle оголошує про випуск Oracle Audit Vault, Інтеграція додатків і даних, Бази даних, статті

Корпорація Oracle оголосила про випуск продукту Oracle Audit Vault, Який допоможе організаціям дотримуватися вимог законодавства і забезпечувати захист від внутрішніх загроз. Створений на основі надійного, масштабованого інфраструктурного програмного забезпечення Oracle Database, Продукт Oracle Audit Vault є рішенням корпоративного класу для консолідації даних аудиту та управління цією інформацією, що дозволяє організаціям спростити процедури формування звітів про дотримання нормативних вимог, завчасно виявляти загрози, скорочувати витрати і надійно зберігати дані аудиту.


Організації, яким необхідно дотримуватися безліч нормативних вимог і забезпечувати захист від внутрішніх загроз, використовують показники аудиту баз даних для перевірки рівня безпеки, дотримуючись принципу “Довіряй, але перевіряй”. Oracle Audit Vault надає докладні і повні показники аудиту, витягнуті з бази даних, допомагає гарантувати цілісність цієї інформації та забезпечує скорочення витрат на дотримання нормативних вимог, оскільки аудитори і співробітники служб безпеки можуть простіше управляти цими даними і формувати звіти. Використовуючи цей продукт, організації можуть консолідувати розрізнені джерела даних аудиту в масштабі всього підприємства і помістити ці дані в єдине надійне сховище. Крім того, Oracle Audit Vault включає засоби розсилки попереджень, що дозволяють організаціям оперативно виявляти випадки неавторизованого доступу, щоб скорочувати ризики і ймовірність фінансового збитку.


“Враховуючи збільшення кількості законодавчих норм і посилення загроз безпеки, все більше організацій усвідомлюють нагальну потребу в реалізації ініціатив щодо забезпечення всебічного захисту і дотримання нормативних вимог, – зазначив Трент Хенрі (Trent Henry), старший аналітик компанії Burton Group. – Оскільки мова йде про захист критично важливої ​​інформації, в сучасних середовищах необхідні рішення для аудиту та моніторингу баз даних, оскільки вони вирішують подвійне завдання – дозволяють спростити формування звітів про аудит та підвищити загальний рівень безпеки в організації “.


Oracle Audit Vault – Це ключовий компонент обширного сімейства продуктів Oracle Governance, Risk and Compliance, що включає передові рішення для зберігання, секціонування та захисту даних. Організації можуть використовувати Oracle Audit Vault для забезпечення централізованого аудиту баз даних, що дозволяє спростити впровадження узгоджених, уніфікованих політик. Крім того, відкрита схема організації сховищ даних Oracle Audit Vault дозволяє клієнтам використовувати репозиторій даних аудиту для формування звітів із застосуванням предпочитаемого інструменту бізнес-аналізу, включаючи Oracle BI Publisher або інструменти формування звітів інших постачальників.


“Сьогодні, як ніколи раніше, організаціям доводиться мати справу зі складним сплетінням нормативних вимог, що впливає на бізнес-процеси та ІТ-стратегії, – зазначив Віпін Самар (Vipin Samar), віце-президент підрозділу Database Security корпорації Oracle. – Oracle Audit Vault зміцнює позиції Oracle як лідера по розробці найповнішого в галузі асортименту інноваційних продуктів для забезпечення безпеки даних, що допомагають компаніям захищати дані аудиту і виконувати вимоги законодавства “.


“Компанії прагнуть скорочувати витрати на дотримання нормативних вимог, забезпечуючи мінімальний вплив на ефективність операцій і бізнес-процесів. Їм необхідні технології, які допомагають дотримуватися вимог законодавства, а також підвищувати рівень безпеки, – зазначив Шахед Латіф (Shahed Latif), керівник компанії KPMG LLP, Що надає аудиторські, податкові та консультаційні послуги. – Використання продуктів, що спрощують формування звітів про дотримання нормативних вимог, узгоджується з нашими уявленнями про тому, що технології можуть відігравати важливу роль в автоматизації засобів контролю та підвищення ефективності “.


Переваги для клієнтів та партнерів


Клієнти та партнери, які брали участь в програмі бета-тестування продукту Oracle Audit Vault, Швидко усвідомили його унікальні можливості, що дозволяють раціоналізувати процеси аудиту, пов’язані з дотриманням регулюючих норм в різних галузях, таких як Закон Сарбанеса-Окслі (Sarbanes-Oxley Act, SOX), Закон про використання та захист відомостей про пацієнтів (Health Insurance Portability and Accountability Act, HIPAA) і стандарт захисту інформації в індустрії платіжних карт Payment Card Industry (PCI) Data Security Standard. Управління даними та їх зберігання з використанням Oracle Audit Vault дозволяє організаціям демонструвати аудиторам наявність відповідних та ефективних інструментів превентивного контролю, що задовольняють нормативним вимогам. Наприклад, організація зі сфери фінансових послуг може використовувати Oracle Audit Vault, щоб підтверджувати дотримання закону SOX, забезпечуючи аудит транзакцій і моніторинг дій користувачів для різних фінансових систем.


Oracle Audit Vault пропонує системним інтеграторам, незалежним постачальникам програмного забезпечення та консалтинговим компаніям можливість підвищувати цінність вже існуючих сервісів та рішень. Системні інтегратори можуть включати цей продукт в свої послуги з консалтингу та управління ризиками, а незалежні постачальники ПЗ можуть вбудовувати Oracle Audit Vault в свої рішення, щоб допомагати своїм клієнтам знижувати рівень внутрішніх загроз і оперативно забезпечувати дотримання нормативних вимог.


“Здатність забезпечувати цілісність даних аудиту є одним з найважливіших компонентів програми дотримання нормативних вимог у будь-якій організації, – зазначив Майкл О” Доннелл (Michael O “Donnell), керуючий директор компанії Protiviti. – Oracle Audit Vault дозволить раціоналізувати цей процес, який раніше виконувався вручну і вимагав значних ресурсів. Грунтуючись на нашому досвіді роботи на ринку і взаємодій з клієнтами, ми усвідомлюємо переваги, які може надати цей продукт, і плануємо включити його в наш великий асортимент послуг з управління ризиками “.


“Інтеграція відомостей про використання додатків і баз даних з інформацією про події в системах та мережах є необхідною умовою формування достовірного і повного загальнокорпоративного подання про безпеку, ризики і дотриманні нормативних вимог, – стверджує Х’ю Ньеманз (Hugh Njemanze), технологічний директор та виконавчий віце-президент з досліджень і розробок компанії ArcSight. – Oracle Audit Vault надає нам унікальне розуміння функціонування бізнес-процесів, яке ми можемо зіставляти з подіями в рамках інфраструктури, щоб в реальному часі отримувати повну інформацію про внутрішні і зовнішні загрози “.


“Використання рішення Tripwire Enterprise в поєднанні з Oracle Audit Vault забезпечує своєчасне виявлення неавторизованого доступу та неавторизованих змін, а також формування відповідних звітів, допомагаючи ІТ-підрозділам раціоналізувати дотримання нормативних вимог і знижувати ризики, – зазначив Ден Шенбаум (Dan Schoenbaum), старший віце-президент з розвитку бізнесу і маркетингу компанії Tripwire. – Крім того, об’єднуючи і захищаючи дані аудиту, одержувані з численних джерел, Oracle Audit Vault спрощує процеси консолідації даних і формування звітів про дотримання нормативних вимог у компаніях наших клієнтів “.


В даний час Oracle Audit Vault забезпечує консолідацію даних аудиту та управління ними для Oracle Database 10g Release 2, Oracle Database 10g і Oracle9i Database Release 2. Діють правила, умови та обмеження.

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*