精誠資訊資訊安全電子報第031期 <新品介紹>

WareValley Cyclone 資料庫弱點評估工具

　　企業的風險不再僅存在於對外網站、作業系統主機與網路設備，從近期報章雜誌報導的訊息，我們可以察覺駭客一直都在營造所謂的「駭客經濟」，不管攻擊企業的過程、路徑、方法為何，其實暗地裡最終目標都是企業最機敏性的資料庫資料。

　　網站需要弱點掃描，有效即時修復弱點，避免駭客入侵。而花費大量金錢建置，儲存企業最重要資產的資料庫，您是否也修補漏洞了呢？或者是曾經有導入資料庫稽核工具卻無法有效防護，依然發生資安事件，外洩重要機敏性資料的痛苦經驗？

　　WareValley Cyclone是亞洲市場資料庫弱點掃描領導產品，其工具提供有效的弱點評估方法，是協助企業發掘問題、找出漏洞，建立重要資產的最後一道防線，徹底修補駭客可以攻擊的漏洞。Cyclone除了以簡單圖形化的設計，將弱點類別、風險等級訊息一目了然地呈現給管理者外，更貼心的將弱點修補建議與方法等，鉅細靡遺的敘述在報表中，協助管理者完整而清楚地掌握弱點可能造成的影響，並快速依循修補建議修復資料庫。

　　Cyclone 資料庫弱點掃描工具具備以下重要功能：

	管理功能齊全，減少管理者大量花費時間操作
不需要在資料庫主機上安裝代理程式、附加元件。可依照IP、Port區間快速掃描出可掃描的目標資料庫。透過網路來了解企業重要資訊資產的資安狀態。
	完整的資料庫安全評估功能，有效正確發掘問題點
依照國際性的各項標準與法規要求，提供一套有效的檢查與分析方法。
	多重資訊安全風險檢查
多元化的資訊安全、風險項目檢查。針對外力經跳板入侵的弱點類別，提供弱點測試辨明入侵風險值。定期資料庫資安檢核，有效維護運作安全，降低入侵風險。
	彈性化的操作選擇
人性化的操作介面流程設計，學習從此不再是負擔。可依評估目的不同，客製挑選每次的弱點評估項目。
	報表鉅細靡遺的描述修補建議與方法
提供每一個弱點詳細的說明，以及可能產生的風險、影響。提供有效的修補建議與系統自動產生可修補漏洞的script範例。
	圖形化的弱點報告
提供多重角度的分析報告。定期的風險評估功能，可將比較與分析一一詳述於報告中。
	即時線上更新弱點功能，隨時擁有最新弱點資訊
WareValley 專業團隊Security Response Team(SRT) 提供不間斷的弱點更新服務。系統內建線上更新或離線更新功能。
	IT法規、內稽內控
提供各項法規要求報表 - Sarbanes-Oxley Act - section 302 / 404 - GLBA (Gramm-reach Blily act) - HIPAA (health insurance portability and accountability act) - PCI - section 10 - 21CFR11 - ISO 17799 / BS 7799

圖說：WareValley Cyclone 資料庫弱點評估工具作業流程圖

	目前支援的資料庫版本
Oracle: 7.3、8.0、8i、9i、10g、11g Microsoft SQL Server: 6.5、7、2000、2005 IBM DB2 for Linux、Unix，以及Windows: 5.x、6.x、7.x、8.x IBM DB2 for z/OS以及OS/390：6.x、7.x、8.x Sybase SQL Server & Sybase Adaptive Server Enterprise：10.x、11.x、12.x Sybase Adaptive Server：6、7、8、9 Mysql for Linux、Unix 與Windows：3.2x、4.x、5.