Imperva 創新資安理念:充分了解資料庫是防護的前提

防止資料外洩是資訊安全的核心需求之一。在關聯式資料庫中檢測潛在的資料外洩,不僅需要成功辨別資料庫中的可疑行為,同時也要避免頻繁的錯誤告警,後者不僅可能增加許多維運工作的負擔,也會阻礙辨別真正可疑的資料存取行為。Imperva 在推出最新的 CounterBreach...

read more

力拓數位安全版圖 Thales 購併 Gemalto

  未來應用市場對數位安全的要求將更勝以往,看好其潛在商機,法國航空航太公司 Thales 和全球最大SIM卡廠商 Gemalto 日前宣布達成合併協議,Thales 將以每股51歐元的價格收購 Gemalto。此併購案將擴展 Thales 提供端到端解決方案的能力,一路從感測器的數據創造到即時處理的決策,確保完整的關鍵數位決策的供應鏈。 Thales 董事長兼執行長 Patrice Caine 表示,此次收購象徵著 Thales 核心業務擴張的關鍵里程碑。結合 Gemalto...

read more

全球最大的 SIM 卡廠商 Gemalto 易主

  2017 年 12 月 17 日,法國航空航太公司 Thales SA 與來自荷蘭的 Gemalto SA 公司共同宣布,雙方已經達成協議,前者以每股 51 歐元的價格收購後者,收購價為 47.6 億歐元(約 56 億美元)。 如果收購完成,這筆交易將成為近幾年來歐洲規模最大的一筆科技交易。   與你息息相關的 Gemalto 與微軟、Google 等巨頭相比,Gemalto 的知名度不是很高。但實際上,Gemalto 是全球最大的 SIM 卡廠商,產品與人們的科技生活息息相關。...

read more

Qualys SSL LABS-如何檢測網站SSL憑證安全等級?

隨著網路的普及化,人們的食、衣、住、行、育、樂幾乎都離不開使用網路來下單購買,相對也衍生出網路資訊安全的問題。如果網站不夠安全,很可能導致資料外洩,特別是網站有會員登入、金流系統…等,或者是在購物網站進行線上交易時最容易發生信用卡資料被竊取等。那麼該如何檢測網站SSL憑證是否在安全等級呢? 現在就讓我們一起來看看Qualys SSL LABS這個工具吧!   *SSL憑證是什麼? SSL是用在網頁伺服器與瀏覽器之間建立加密連接的標準安全技術,以確保在傳遞數據資料時保有加密性。    ...

read more

品牌獲獎資訊

業界唯一,Imperva 連續五年蟬聯 Gartner 魔力象限 WAF 領導者 2018 Cybersecurity Ventures 《網路安全500強》   全球知名網路調查研究機構 Cybersecurity Ventures 公佈 2018《網路安全500強》榜單,Imperva 再度以資料及應用程式防護獲獎,名列44名。   ➡ 完整榜單內容   2018 Gartner NPMD Report 網路效能監控及診斷報告,Netscout 再度獲選為領導象限品牌 與2017...

read more

IMPEVA Incapsula 榮獲 Forrester Wave評比為 DDoS 服務的領導品牌

知名的獨立研究機構 Forrester Wave™,針對DDoS分散式阻斷服務攻擊解決方案發佈了最新的研究報告:The Forrester Wave™ : DDoS Mitigation Solutions, Q4 2017,Imperva 以卓越的緩解能力及速度,在所有競爭品牌中拔得頭籌,贏得領導象限內的最高評比,也是企業客戶滿意度最高的服務供應商。...

read more

如何選擇符合需求的資料加密方式

最理想的解決方案會依企業組織使用情形、面對的威脅和可接受的部署複雜度而有所不同。 對管理高層來說,資料加密可以視為單純的二分法選擇題:進行資料加密部署,讓公司資產受到保護;或是不進行加密(這也是基層人員要緊張的時候了)。無論如何,而對資安人員來說,保護機敏資料的實務作業並不是二分法這麼簡單的事。 要選擇哪種資料加密解決方案最能滿足企業需求時,有幾個考量的要素。資料加密類型可以依所部署的技術層級分為四個等級,磁碟或媒體、檔案系統、資料庫和應用程式。...

read more

PCI DSS 合規:可用於資料保護的加密方式

作者:Ian Hermon-Thales 產品行銷經理 並非所有的加密方式都能提供您所需的保護範圍及彈性 針對帳號資料保護,並沒有一體適用的解決方案。每個組織單位的狀況都不同、面臨的威脅和想達成的防護目標(理論上應高於 PCI DSS 合規要求)也都不同。讓情況變得更複雜的是,現在企業還需要保護不同資料庫的資料,並和外溢部分(spill over)一起歸檔到測試位置(test location)、稽核紀錄和報告中-各種結構化和非結構化的資料都以不同形式出現在許多位置!...

read more

Imperva Camouflage 靜態資料遮罩-減少不符合規及機敏資料被竊取的風險

Imperva Camouflage 資料遮罩系統能讓企業開發人員、QA 和外包廠商都能任意且安全地使用資料,免去機敏資料的外洩風險 遮罩(data masking)、去識別化(de-identifying)或混淆機敏資料是企業整體資安計畫的基本要素。Imperva Camouflage 資料遮罩系統以類似實際內容的虛擬資料取代真正的機敏資料,藉此減少資料外洩風險。遮罩後的資料仍維持完整性及統計上的正確性,讓測試、分析和各項業務流程都能正常運作。 遮罩資料主要用於非正式環境,包括測試、開發或資料儲倉(data...

read more