作者：Tracy Holden
5月30日消息，McAfee Database Security为迁移到Amazon Relational Database Service的数据库工作负载提供强大的实时保护，面向设备到云的网络安全公司迈克菲今天宣布推出适用于亚马逊关系数据库服务（Amazon RDS）的McAfee®数据库安全，加强了该公司与亚马逊网络服务（AWS）的关系，并共同致力于提供基于云的安全解决方案。这款新产品可实时显示所有数据库活动，包括本地特权用户访问，并提供监控和阻止数据库内复杂攻击的能力。这种基于云的安全产品通过采用同类最佳的数据库安全解决方案并将其扩展到Amazon RDS的客户云部署，推动了McAfee的设备到云战略。
随着组织为关键任务应用程序迁移到云，它们通常在云中拥有数百或数千个数据库。客户在将数据库工作负载迁移到云时遇到的最大问题之一就是无意中失去了他们可能拥有的内部控制。迈克菲使AWS客户更容易证明对审计人员的合规性并保护关键数据库资产。借助迈克菲，用户可以受益于迁移到Amazon RDS的数据库工作负载的实时保护，同时监控本地数据库，所有这些都在同一产品中。
迈克菲企业产品副总裁Anand Ramanathan说：“我们普遍听到我们广泛的客户群需要使用强大的安全工具强化他们的云数据库部署，类似于迈克菲总是使用本地数据库。” “通过与AWS合作，我们通过将McAfee的安全系谱与Amazon RDS配对，帮助客户实现云之旅。AWS客户现在可以访问McAfee Database Security，以增加额外的安全层并快速实施关键工作流程。“
McAfee Database Security是一种易于部署且高度可扩展的软件解决方案，可监控数据库管理系统。McAfee Database Security Suite包括以下产品：
McAfee数据库活动监控（McAfee DAM） - 通过在每台数据库服务器上本地监控活动，以及通过实时警报或终止恶意行为来保护数据免受几乎所有威胁，即使在虚拟化或云计算环境中运行也是如此。
McAfee®虚拟补丁 - 检测缺失的补丁，应用特定于漏洞的对策并修复漏洞扫描发现的错误配置（通过McAfee Database Security虚拟补丁技术），以立即改善数据库的安全状态，而无需任何停机时间。
McAfee®FortnerabilityManager for Databases - 自动化数据分类和识别审核范围内的系统，支持审核和授权用户权限，识别安全漏洞并通过潜在的错误配置解决数据库漏洞。
“我们很高兴看到推出适用于Amazon RDS的迈克菲数据库安全解决方案，使企业能够通过额外的安全层继续他们的云之旅，”Aurora，MySQL和MariaDB总经理Sailesh Krishnamurthy表示，亚马逊网络服务公司“使用Amazon RDS的客户现在可以自动执行耗时的任务，因此他们可以专注于应用程序的性能，可用性和兼容性。”
只需点击几下，即可在任何具有PostgreSQL兼容性的Amazon Aurora实例上启用McAfee Database Security for Amazon RDS，并可遵循其他Amazon RDS数据库引擎。
McAfee与AWS密切合作，帮助客户以灵活，直观的方式构建其安全和事件管理生态系统。除了支持Amazon RDS之外，客户还可以利用以下产品进一步保护其在AWS上的工作负载，从而保护其云前进计划：
适用于AWS的McAfee MVISION Cloud：云访问安全代理（CASB），提供详尽的云安全解决方案，可跨基础架构即服务（IaaS），平台即服务（PaaS）和软件一致运行即服务（SaaS）。Skyhigh for AWS提供与AWS基础架构的应用程序编程接口（API）集成，以实施从IaaS / PaaS基础架构到自定义应用程序的安全控制，以帮助企业满足其安全性，合规性和治理要求。
适用于AWS Security Hub的MVISION Cloud：通过聚合，组织和优先处理来自多个AWS服务（如Amazon GuardDuty，Amazon Inspector和Amazon）的警报或调查结果，为用户提供全面的高优先级安全警报和合规性状态视图Macie以及AWS Partner Network（APN）成员的其他安全解决方案。然后，在具有可操作图形和表格的集成仪表板上对结果进行可视化总结，从而为组织的安全状态提供单一窗格。
适用于AWS的McAfee Cloud Workload Security：允许组织快速发现多个AWS账户的工作负载，并在一个仪表板中可视化其安全状态，从AWS扩展到完整的混合云架构。从这个角度来看，高级威胁防护措施可以作为工作负载部署，也可以通过与Chef 或 Puppet等自动化工具集成作为代码进行部署 。
适用于AWS的McAfee虚拟网络安全平台（McAfee vNSP）：提供在AWS上运行高级安全性的实践经验。与其他解决方案不同，McAfee vNSP可以在工作负载级别对策略进行微分段，而不是单点故障。
AWS上的McAfee ePolicy Orchestrator（ePO）：AWS上的 McAfee ePO是一种基础架构即服务部署，无需通过引导式设置向导来调整部署体系结构的大小和设计。在AWS上完成McAfee ePO单租户实例的设置可能需要不到一个小时的时间。它还减少了可能需要专业知识的基础架构维护，例如数据库管理，扩展和选择更新。灾难恢复更简单。
适用于AWS的McAfee Web Gateway： 凭借其几乎无限的策略灵活性和零日恶意软件防护优势，McAfee Web Gateway可以作为AWS上的虚拟机部署，用于多个企业安全用例，包括保护云工作负载，补充虚拟桌面基础架构，并将Web Gateway策略管理转移到云端。
资源
适用于Amazon RDS的McAfee Database Security博客：https://www.skyhighnetworks.com/cloud-security-blog/amazon-rds-relational-database-service-security/
McAfee Database Security数据表：https://www.mcafee.com/enterprise/en-us/assets/data-sheets/ds-data-center-security-suite-databases.pdf
McAfee AWS Security Hub登录页面：https://www.skyhighnetworks.com/mvision-cloud-for-amazon-web-services-aws-security-hub/
亚马逊RDS：https://amazonaws-china.com/cn/rds/
关于迈克菲
迈克菲是设备到云的网络安全公司。受到合作力量的启发，迈克菲创建了业务和消费者解决方案，使我们的世界变得更加安全。 www.mcafee.com。McAfee技术的功能和优势取决于系统配置，可能需要启用硬件，软件或服务激活。没有任何计算机系统可以绝对安全。McAfee®和McAfee徽标是McAfee，LLC或其子公司在美国和其他国家/地区的商标。其他商标和品牌可能是其他商标的财产。
