Conformité à l’ISO 27001
L’ISO/IEC 27001, Systèmes de gestion de la sécurité de l’information — Exigences est préparée par la Commission électrotechnique internationale (CEI) en association avec l’Organisation internationale de normalisation (ISO) et inclut des exigences pour l’évaluation et le traitement des risques de sécurité de l’information de l’organisation. Pour établir et maintenir un système de gestion de la sécurité de l’information en conformité avec l’IEC 27001, toute entreprise a besoin d’un système de sécurité et d’audit stable et fiable.
La suite de sécurité des données et des bases de données DataSunrise est un mécanisme efficace qui aide à se conformer aux exigences de l’IEC 27001. Les composants de sécurité des données, d’audit, de découverte et de masquage de DataSunrise protègent les informations sensibles contre les fuites de données dues aux pirates ou aux initiés.
L’audit des données fournit une visualisation complète de l’activité du SGBD : des journaux détaillés contenant les données de session, les modifications apportées à une base de données, les codes SQL des requêtes traitées, etc.
L’outil de découverte des données identifie l’emplacement des informations sensibles dans le SGBD qui nécessitent une attention particulière de la part du système de gestion de la sécurité de l’information conformément à l’IEC 27001.
Les vulnérabilités de sécurité sont détectées avec le composant de sécurité des données DataSunrise, qui assure une protection rapide contre les cyberattaques. Il bloque les requêtes suspectes et en informe un administrateur.
La suite de sécurité des données et des bases de données DataSunrise est un système de sécurité des bases de données complet qui permet à une organisation de prendre des mesures contre les menaces internes et les attaques de pirates en conformité avec les réglementations de l’IEC 27001.
Veuillez consulter notre guide pour savoir comment être conforme à l’ISO 27001 en quelques minutes à peine.
