https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

逾七成台灣企業想知道:誰異常存取檔案、資料庫?ALog Converter 揭曉存取行為稽核關鍵報告

2014 / 04 / 14
本篇文章內容由廠商提供,不代表資安人科技網觀點
逾七成台灣企業想知道:誰異常存取檔案、資料庫?ALog Converter 揭曉存取行為稽核關鍵報告

日本記錄稽核產品第一品牌ALog Converter,日前針對台灣企業用戶進行檔案存取安全調查,發現台灣企業最在意的檔案存取安全需求,77%的受訪者想瞭解是否有人異常的登入存取檔案,其次是想瞭解是否有異常的修改檔案(近6成的需求),可見檢核人員登入後是否有異常操作檔案的行為,已成為台灣企業進行記錄稽核的第一要務。

ALog歸納全球近2000家用戶的存取行為稽核經驗,有些用戶是為了遵循ISO 27001資安標準或法規遵循的檢核要求,首先會監看人員存取檔案、資料庫伺服器的使用行為;但更多用戶是為了避免駭客入侵來竊取機密、或員工不當操作造成資料外洩..等事件,為了防範商譽及金錢的損失,而進行檔案、資料庫伺服器的存取稽核。

根據日本最新公佈2013資安事件報告,顯示資料外洩肇因於內部員工的事件約佔71%,可見內賊仍是資料外洩的最大威脅。由於員工大多擁有操作檔案伺服器及資訊系統的存取權限,企業若找不出這些違規存取的證據,才是企業面對資料外洩的最大風險。因此監看檔案及資料庫伺服器的存取記錄,便成為企業找出違規使用者的基本措施。

ALog Converter對Windows檔案伺服器、資料庫伺服器(MS-SQL 、Oracle)及NAS設備(如Windows Storage、NetAPP 、EMC)的使用者操作行為都能深化稽核。ALog能將伺服器的事件紀錄轉換解析成易讀的存取稽核紀錄,可依管理角色進行分權管理,內建多款實用的存取記錄稽核設定範本,適用於鎖定重要檔案的存取、未經授權的存取行為、特權帳號的存取…等多種稽查情境。提供線上警示通知及定時派送報表,直覺式操作介面簡單易用。
目前已有許多台灣知名企業及政府機關採用ALog Converter,詳細資訊歡迎洽詢ALog產品代理-中華數位科技 02-25422526;

官方網站 http://www.softnext-inc.com