Выпущен пакет Oracle Audit Vault and Database Firewall для защиты БД

Выпущен пакет Oracle Audit Vault and Database Firewall для защиты БД

Компания Oracle предложила заказчикам новый продукт, состоящий из двух технологий, ранее доступных по отдельности, по названием Oracle Audit Vault and Database Firewall. Это решение предназначено для защиты корпоративных баз данных от несанкционированного доступа и фальсификаций. Кроме прочих достоинств, новый интегрированный набор облегчает развертывание защитных инструментов в среде заказчика.

Пакет Oracle Audit Vault and Database Firewall (хранилище аудиторской информации и брандмауэр для БД), сочетает в себе перехват сетевого трафика для обнаружения возможных угроз, а также инструменты для анализа данных аудита. Кроме того, новый пакет позволяет выполнять аудиторскую проверку операционных систем, служб каталогов и других источников вне рамок СУБД Oracle или СУБД других производителей.

Пакет Oracle Audit Vault and Database Firewall поставляется заказчикам в форме самостоятельной виртуальной машины для развертывания на имеющихся мощностях. Ранее эти продукты — архив данных аудита Audit Vault и БД-браундмауэр Database Firewall — приходилось приобретать и устанавливать отдельно. Примечательно, что кроме фирменных СУБД Oracle, новый пакет поддерживает мониторинг SQL-трафика для таких популярных платформ, как Microsoft SQL Server, MySQL и IBM DB2, передает soft.mail.ru.

Новое решение, поставляемое в виде готового виртуального сервера, служит единым репозитарием для хранения журналов аудита и журналов событий. На основе этого репозитария пользователи могут генерировать десятки готовых отчетов. Кроме того, поддерживается доработка отчетов по потребности каждого клиента.

Необходимо учитывать, что модуль Database Firewall создан на базе технологий, созданных компанией Secerno — корпорация Oracle поглотила ее в 2010 г. Этот модуль может выступать в роли активного брандмауэра, блокируя атаки, либо может работать в режиме аудита, выполняя только функции фиксации событий. По мнению некоторых специалистов, функции записи событий и генерации отчетов можно было перенести в модуль Audit Vault, а в нынешнем виде эти модули существенно пересекаются по функциям. С другой стороны, укрупнение продуктовой линейки в сфере решений для обеспечения безопасности БД действительно поможет заказчикам, поскольку обилие разнообразных дополнительных решений с отдельными лицензиями сильно затрудняет принятие решений о покупке.

Кроме облегчения жизни для заказчиков, укрупнение линейки защитных инструментов может положительно сказаться на продажах ПО от Oracle. Укрупненные решения, соединяющие в себе сразу несколько ранее известных технологий, в сочетании с моделью развертывания в виде виртуальных серверов, выглядит более привлекательно для приобретения. Такая модель хорошо подходит для крупных глобальных внедрений. Как бы то ни было, по данным сторонних системных интеграторов, заказчики проявляют наибольшее внимание к таким продуктам Oracle, как Advanced Security, Data Masking и Label Security, а пакет Database Firewall and Audit Vault пока не вызывает большого интереса, хотя с официальным выпуском объединенного пакета эта ситуация может измениться.

Мошенники нашли любовь: россиян заманивают в фейковые брачные агентства

Кибермошенники нашли новый способ сыграть на человеческих чувствах. Теперь они активно маскируются под элитные брачные агентства и сервисы знакомств, обещая подобрать идеального партнера с помощью психологических тестов, умных алгоритмов и ручной проверки анкет. На практике же романтика быстро заканчивается потерей денег и личных данных.

Как рассказали «Известиям» эксперты по кибербезопасности, лето традиционно становится благоприятным временем для подобных схем.

Многие люди начинают задумываться о личной жизни, а эмоциональный настрой снижает критичность восприятия. Сценарий обычно выглядит красиво.

Пользователю предлагают зарегистрироваться на сайте знакомств для серьезных отношений, пройти анкетирование и доверить поиск второй половинки искусственному интеллекту. Но за привлекательной витриной могут скрываться мошенники, собирающие персональные данные или выманивающие деньги.

Популярная схема — платный доступ к эксклюзивным кандидатам или гарантия знакомства с человеком мечты. После оплаты жертву могут начать обрабатывать уже от имени потенциального жениха или невесты. В ход идут просьбы помочь деньгами, оплатить лечение, решить семейные проблемы или вложиться в перспективные инвестиции ради общего будущего.

Эксперты предупреждают, что в 2026 году такие схемы станут ещё технологичнее. Для создания правдоподобных профилей злоумышленники уже используют искусственный интеллект, генерируя фотографии, видеосообщения и даже кружочки. Более того, переписку может вести не человек, а чат-бот, который месяцами поддерживает романтический диалог по заранее подготовленному сценарию.

По словам специалистов, современные мошенники всё реже требуют крупные суммы сразу. Вместо этого они предпочитают постепенно завоевывать доверие жертвы, выманивая небольшие переводы на протяжении длительного времени.

Основная группа риска — мужчины и женщины 40-55 лет, особенно пережившие развод и живущие в одиночестве. При этом последствия могут быть не только финансовыми. Жертвы подобных схем нередко сталкиваются с психологическими травмами, шантажом и даже вовлечением в незаконные операции.

Эксперты советуют пользоваться только известными сервисами знакомств, проверять возраст сайтов через Whois, не переходить по подозрительным ссылкам и никогда не переводить деньги людям, знакомым исключительно по интернету.

RSS: Новости на портале Anti-Malware.ru