CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > 安全子站 > 评论分析

EMC着手解决对公司数据库的非法访问

作者: 陈将,  出处:IT专家网, 责任编辑: 张帅, 
2007-10-26 09:19
  访问权限控制一直是各公司十分关心的问题,许多公司对为组织管理的数据访问权限并没有一套良好的管理系统,通过EMC解决数据库非法访问的决心,可看到访问权限管理的重要性……

  【IT专家网独家】EMC可以说是世界上最知名的数据存储和管理公司之一,但是直到几个月之前,公司对员工对未组织的数据的访问权限方面并没有一套良好管理系统。

  问题出现在大型共享文件的管理层面上,这些共享文件包含员工存储的Word文档,Excel电子表格,PDF文件以及其它小组作业时共同需要的文件。

  “数据的所有者可以将数据的访问权限加以分配,但是我们现在还没有一个很完善的工具来实时确定谁正在使用这些数据,”EMC的首席安全官Roland Cloutier说道。“对于网络系统的专家来说,要确定对某个特定的文件夹的访问者需要花费数以百小时的时间。”

  因此这种状态就使得EMC的有些雇员可以访问那些他们不应该或是不需要看到的文件。因此EMC开始使用DatAdvantage这一数据管理工具,这是EMC的合作伙伴Varonis Systems公司开发的一款数据访问控制和监控工具。

  Cloutier说这次升级并不是因为发生了数据泄露或是其它的安全事故。他解释说,“我们这么做的原因只不过是我们不断努力保护我们的组织机构和股东的利益而已。”

  DatAdvantage工具已经成功帮助EMC公司确定哪些员工的访问权限过大以及处理一些事故,譬如说某人的文件丢失管理员想找出是谁想访问这一文件,还有为什么有些员工通过USB驱动拷贝了1000份文件。

  “我们发现有些人拥有不必要的访问权限——或是无意或是有意的访问数据,但是仅仅是因为他们属于某个集团”Cloutier说,“对于我们想将数据的访问权限限制在那些需要的人来说,压力巨大。”

  对于电子邮件的管理来说,EMC公司使用是的它们自己的EmailXtender产品。但是对于那些在共享里的未组织的信息来说,EMC之前使用的Windows 和Microsoft Active Directory工具并不能满足公司的需求。

  EMC联系了多家公司,找到了很多可以执行单一任务的工具,譬如说可以浏览员工访问某一文件的记录。在Cloutier 看来,Varonis无疑是最杰出的一款工具,因为它的功能很丰富,在数据使用报告和根据员工需要自动设置访问权限方面具有很大的优势。

  “最大的压力来自于管理未组织的数据。这在以前来说是不那么现实的” Cloutier说,“但是DatAdvantage]给我们在控制能力,监控能力以及快速响应能力方面有很大幅度的提升。”

  EMC已经在六月的时候与Varonis进行了接洽,并且在部署这一产品的前几个月测试了它们的产品。在公司的六个数据中心里,有两个使用的是DatAdvantage工具,EMC计划在每一台服务器上都安装这一工具来处理未组织的数据,全球大概有4000个这样服务器。

  Cloutier并没有透漏会向Varonis支付多少钱。DatAdvantage的价格是由使用用户的数量决定的,起价是每250个用户是25,000美元。

  IT专家网原创文章,未经许可,严禁转载!

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


    • 政府门户网站等级保护解决方案评论
      政府门户网站的地位非常重要,但其安全形势却不容乐观。绿盟科技“政府门户网站等级保护解决方案”以出色的技术底蕴和对等级保护的深刻理解,为政府客户提供安全保障。
    • 如何配置Windows 2008 Server IP路由评论
      IP路由的选择以及如何配置Windows Server 2008中的IP路由问题,在Windows Server 2008中有很多我们需要注意的IP路由配置问题,本文将详尽介绍。
    • 联想网御校园网出口安全解决方案评论
      国内高校骨干网纷纷升级为万兆网络,提前进入了万兆时代。万兆骨干网有效地解决了校园网内部带宽不足的问题,满足了数万校园用户的网络需求,但校园网的出口区域仍然面临多方面的挑战。
    • 联想网御数字校园SSL VPN解决方案评论
      SSL VPN以免客户端的接入方式,细粒度的授权机制,安全的传输技术,无论在易用性、安全性和管理性各个方面考量,都是目前最适合数字图书馆远程安全访问的解决方案。

天极服务 | 关于我们 | About us | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2009, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i