全球應用遞送網路(Application Delivery Networking; ADN)領導廠商F5 Networks宣佈完成介於F5® BIG-IP®應用安全管理器(Application Security Manager™; ASM™)與Oracle資料庫防火牆(Oracle Database Firewall)之間的整合。F5提供方案協助Oracle客戶簡化資料庫管理和加速資料庫複製,這項整合除了為F5客戶改善SQL隱碼攻擊(SQL injection)保護之外,同時也藉由關聯報告為Oracle客戶提供更完整的SQL隱碼攻擊鑑識資訊。 Oracle聯盟與通路資深副總裁Andy Bailey表示:「F5提供一套可客製化的技術以支援Oracle資料庫部署。F5 BIG-IP應用安全管理器與Oracle資料庫防火牆的整合,進一步展現了夥伴如何能夠藉由為客戶提供以Oracle產品為基礎的加值方案,以增添他們方案的區別優勢。」 隨著企業客戶部署越來越多以Web為基礎的資料庫應用,IT管理人員持續面對挑戰,必須保護應用程式和資料庫環境免於遭受諸如SQL隱碼攻擊和跨站腳本攻擊(cross-site scripting)等威脅。F5和Oracle方案二者的搭配,讓客戶現在能夠享有強化的web-based資料庫應用保護。 F5和Oracle方案功能效益包括:
改善F5客戶SQL隱碼攻擊保護 Oracle資料庫防火牆是Oracle完備的資料庫安全方案之一,藉由監控應用程式的資料庫流量以偵測和阻斷SQL隱碼攻擊、權限與任務升級(escalation)、以及其他外部和內部攻擊。它採用一種創新的SQL程式語法分析技術,提供前所未有的正確性和延展性。Oracle資料庫防火牆根據預先定義的政策採取適當的行動,協助排除耗時且浪費成本的誤報情形。當BIG-IP ASM偵測到SQL隱碼攻擊時,它會發出威脅情資通告Oracle資料庫防火牆。 關聯報告提供更完整的SQL隱碼攻擊鑑識資訊 BIG-IP ASM運用F5彈性的iRules®能力,將有關Web應用程式的使用者識別與連線資訊傳送到Oracle資料庫防火牆,例如IP位址、時間等。當Oracle資料庫防火牆收到來自BIG-IP ASM的SQL隱碼攻擊通告時,它會利用所有有關使用者身分識別、來源及其他額外資訊以登錄該事件,並且和它本身的政策建立關聯性,讓IT團隊更有效的辨識趨勢同時也更快速回應攻擊事件。 F5台灣暨香港區董事總經理許慧嫻表示:「我們非常高興與Oracle擴充合作關係,為雙方共同客戶提供一個強化web-based資料庫應用安全性的方案。F5方案提供一個策略性的管控點,讓客戶能夠配合整體IT基礎設施的延展而輕易增加安全性、最佳化與可用性。F5與Oracle的合作協助我們延伸方案功能,為共同客戶提供強化價值。」 Infonetics Research安全性首席分析師Jeff Wilson表示:「Web應用程式正快速成為今日駭客瞄準的最大威脅目標,諸如Facebook和Twitter等應用獲得人們最普遍的關注,但仍有數千Web應用程式未受保護並且存在顯著的風險。儘管有許多針對Web應用程式安全性而設計的產品,但是緊密整合資料庫安全性的方案相當少。F5和Oracle透過這項宣佈,提供一個讓雙方共同客戶獲得顯著效益的創新方案。」 參考資源 利用F5與Oracle方案保護Web應用程式與資料 - 方案綜覽 F5增加Oracle資料庫方案– SlideShare簡報 支援Oracle資料庫部署的F5方案 F5 DevCentral Oracle/F5群組論壇 供貨時程 本方案的F5單元包含在BIG-IP Application Security Manager之內,無需額外付費。Oracle Database Firewall定價請洽詢Oracle業務代表。關於Oracle Database Firewall詳細資訊請參觀www.oracle.com/technetwork/database/database-firewall/index.html。 F5是Oracle PartnerNetwork金牌會員。 關於F5 Networks F5 Networks為全球應用傳遞網路(ADN)的領導廠商,可提供安全、可靠與快速的應用解決方案,F5彈性化的基礎建設架構透過社群的創新力量,幫助企業組織強化IT敏捷度與動態交付服務,產生真正的商業價值。F5的統一應用與資料交付願景,為用戶提供各種佈署AND解決方案的選項,重新定義如何分配、管理應用程式、伺服器、儲存設備與網路設備資源,以保持應用服務執行順利,同時降低成本。全球性企業組織、服務供應商與Web 2.0內容供應商普遍信任F5 Networks能夠幫助他們的業務不斷前進。更多詳細資訊,請上網瀏覽www.f5.com。 F5與ARX為F5 Networks, Inc.於美國與其他國家的註冊。所有其它產品與公司名稱皆為其各自擁有者所擁有。
- 新聞稿有效日期,至2011/04/17為止
聯絡人 :彭美玲 聯絡電話:02-23781223 電子郵件:aerin@jlinkpr.com.tw
上一篇:Juniper Networks 提出創新的整合式超核心架構
下一篇:關懷日震重災,So-net 發起員工募款與會員捐點愛心捐款活動
|