IBM Security Guardium Data Encryption功能特性：

透明且快速的實(shí)施

• 在文件系統(tǒng)或邏輯卷層之上執(zhí)行加密和解密，因此對(duì)于用戶、應(yīng)用程序、數(shù)據(jù)庫(kù)和存儲(chǔ)子系統(tǒng)而言是透明的。

• 無(wú)需對(duì)應(yīng)用程序或數(shù)據(jù)庫(kù)進(jìn)行編碼或修改。

• 保護(hù)結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。

• 為大型的復(fù)雜環(huán)境（包含數(shù)千個(gè)系統(tǒng)和文件）提供可擴(kuò)展性。InfoSphere Guardium Data Encryption 還可以擴(kuò)展來(lái)保護(hù)新計(jì)算模型（例如云和大數(shù)據(jù)環(huán)境）中的數(shù)據(jù)。

• 向日志文件、配置文件和其他數(shù)據(jù)庫(kù)輸出提供可擴(kuò)展保護(hù)。

集中的密鑰和策略管理

• 提供安全且集中的方法來(lái)管理加密密鑰和策略。

• 實(shí)施一致且常見(jiàn)的最佳實(shí)踐來(lái)管理對(duì)結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的保護(hù)。

• 支持已建立的數(shù)據(jù)分類和可接受的使用策略。

合規(guī)性準(zhǔn)備就緒能力

• 通過(guò)支持單獨(dú)的數(shù)據(jù)庫(kù)管理系統(tǒng) (DBMS) 和安全性管理來(lái)實(shí)施職責(zé)分離。

• 在請(qǐng)求訪問(wèn)受保護(hù)數(shù)據(jù)和對(duì)策略及密鑰進(jìn)行更改時(shí)，為這些請(qǐng)求提供細(xì)顆粒度且可配置的審計(jì)和報(bào)告。

• 提供審計(jì)管理以縮小審計(jì)范圍。

• 與現(xiàn)有安全信息和事件管理 (SIEM) 解決方案集成。

IBM Guardium 產(chǎn)品提供了簡(jiǎn)單而強(qiáng)有力的解決方案以防止數(shù)據(jù)庫(kù)和文件發(fā)生數(shù)據(jù)泄漏，從而幫助確保數(shù)據(jù)中心的信息完整性并自動(dòng)完成合規(guī)性控制。

Guardium 產(chǎn)品可幫助您執(zhí)行以下操作：

• 自動(dòng)找到數(shù)據(jù)庫(kù)，發(fā)現(xiàn)其中的敏感信息，并對(duì)這些信息進(jìn)行分類；

• 自動(dòng)評(píng)估數(shù)據(jù)庫(kù)漏洞和配置缺陷；

• 確保實(shí)現(xiàn)建議的更改后鎖定配置；

• 在某個(gè)粒度級(jí)別對(duì)涉及敏感數(shù)據(jù)的數(shù)據(jù)庫(kù)事務(wù)啟用高度可視性；

• 對(duì)那些通過(guò)企業(yè)應(yīng)用程序間接訪問(wèn)數(shù)據(jù)的最終用戶的活動(dòng)進(jìn)行跟蹤；

• 監(jiān)視和實(shí)施各種策略，其中包括敏感數(shù)據(jù)訪問(wèn)、數(shù)據(jù)庫(kù)更改控制以及特權(quán)用戶操作；

• 為數(shù)目龐大的異構(gòu)系統(tǒng)和數(shù)據(jù)庫(kù)創(chuàng)建單個(gè)安全的中央化審計(jì)存儲(chǔ)庫(kù)；

• 自動(dòng)完成整個(gè)合規(guī)性審計(jì)進(jìn)程，包括創(chuàng)建和分發(fā)報(bào)告以及捕獲評(píng)論和簽名。

Guardium 解決方案以容易使用和可伸縮性為目標(biāo)進(jìn)行設(shè)計(jì)。此解決方案可以針對(duì)單個(gè)數(shù)據(jù)庫(kù)或者整個(gè)企業(yè)中數(shù)以千計(jì)的異構(gòu)數(shù)據(jù)庫(kù)進(jìn)行配置。