Conformité IEC 27001

La norme ISO/IEC 27001, Systèmes de management de la sécurité de l’information — Exigences est préparée par la Commission électrotechnique internationale (CEI) en association avec l’Organisation internationale de normalisation (ISO) et inclut des exigences pour l’évaluation et le traitement des risques de sécurité de l’information de l’organisation. Pour établir et maintenir un système de management de la sécurité de l’information en conformité avec l’IEC 27001, toute entreprise a besoin d’un système de sécurité et d’audit stable et fiable.

La suite de sécurité des données et de la base de données DataSunrise est un mécanisme efficace qui aide à se conformer aux exigences de l’IEC 27001. Les composants de sécurité, d’audit, de découverte et de masquage des données de DataSunrise protègent les informations sensibles contre les compromis par des fuites de données de pirates ou d’initiés.

L’audit des données fournit une visualisation complète de l’activité du SGBD : des journaux détaillés contenant des données de session, les modifications apportées à une base de données, les codes SQL des requêtes traitées, etc.

L’outil de découverte des données identifie l’emplacement des informations sensibles dans le SGBD qui nécessitent une attention particulière de la part du système de management de la sécurité de l’information conformément à l’IEC 27001.

Les vulnérabilités de sécurité sont détectées avec le composant de sécurité des données DataSunrise qui assure une protection contre les cyberattaques en temps opportun. Il bloque les requêtes suspectes et en informe un administrateur.

La suite de sécurité des données et de la base de données DataSunrise est un système de sécurité des bases de données complet qui permet à une organisation de prendre des mesures contre les menaces internes et les attaques de pirates en conformité avec les règlements de l’IEC 27001.

Veuillez consulter notre guide sur la manière de se conformer à l’IEC 27001 en quelques minutes seulement.