【IT168技术资讯】Imperva（专注于数据库及应用系统安全的专业技术公司）已经给SecureSphere（数据库安全网关，Imperva公司产品）增加了一项新的技术，这项技术可以追踪到数据库中哪些敏感字段值受到修改。

     Imperva已经将这个新功能加入到它的数据库监控产品中，能够让用户追踪到敏感字段值的修改，这种追踪的精确度能达到行级。

     该公司将此技术称为Track Value Change，作为SecureSphere数据库安全网关软件的一部分。旨在追踪数据库中字段值的修改，公司官员称此产品可成为所谓“内部威胁”的解决方案，还能为那些指望通过遵守如萨班斯•奥克斯利法案（Sarbanes－Oxley Act）来解决财务安全问题的公司排忧解难。

    公司官员说未经授权对数据库进行修改的用户，将会面临长期和全面的调查，以此来揭示未授权者对哪些数据做了修改，并且还能恢复到原来的值。

    公司官员还说使用Track Value Change技术，SecureSphere能够监控和审核特定记录的数值，或者一张数据库表中的某些行。另外，SecureSphere还能让组织机构进行一些设置，当一些字段值的修改违反了先前制定的规则或者界限时，会生成一个警告。举个例子，SecureSphere能够识别一些潜在的欺骗行为，如信用卡额度大幅增加，销售发票过度折扣，产品库存量大幅增加等。

     Imperva公司在企业数据库审查领域，和其它多家公司竞争，包括Application Security、Guardian、Lumigent Technologies 和Tizor System。

    和基于触发器的方法不同，SecureSphere使用重复运行记录来监控修改操作，并且识别执行该操作的用户。
    Imperva公司市场战略高级经理Mark Kraynak说：“使用数据库触发器的方法的产品需要维护，并不是一蹴而就的，需要有人工的介入。而SecureSphere追踪字段值的修改的方法更加智能化，不需要人工干预而达到一个很好的效果。因此，使用数据库触发器来追踪字段值的修改，就像让狐狸来守卫鸡舍，因为数据库管理员可以介入进行操作，他们能创建和修改触发器，达不到实际的安全效果，而SecureSphere却能实现职权分离。

    另外，不像基于数据库触发器的方法，需要对数据库进行侵入式修改。SecureSphere的方法不需要改变数据库。为了实现追踪字段值的修改，用户可以进入SecureSphere规则管理界面，使用下拉菜单来设置允许的规则，并且规定数据库字段值变化的范围。

    Kraynak说：“SecureSphere已经预定义了各种模板，用户可以应付各种不同的操作，包括插入、删除和修改操作，实现追踪数据库字段值的修改，并且对于容易违反规则的修改给出警告提示” 

Imperva公司的简介 
    Imperva公司总部位于美国硅谷，是一家专注于数据库及应用系统安全的专业技术公司。其产品和技术填补了行业的巨大空白——即，保障企业运营系统、管理和业务系统的核心的数据库及相关应用系统。目前Imperva已服务的客户涵盖各大行业的优异企业，如金融业的Visa、RBS，电信业的英国电信，IT产业的惠普、Oracle，电子商务领域的Scottrade，等等。

Imperva SecureSphere 数据库安全网关 
    通过实时的设备监控和数据库审核，Imperva公司的SecureSphere可以有效防止攻击，所有违反安全特征的数据库读写都将被视为未被授权的行为。 在对数据库的运行、稳定性和管理方面没有丝毫影响的情况下，SecureSphere可以实现所有的功能。在监控数据库读写是否违反安全的同时，SecureSphere可以识别哪些是正常的数据库读写、哪些是可疑的行为。对于那些需要遵守相应管理规定的企业来说，SecureSphere可以支持数据库活动日志功能，并提供可定制安全报告的功能。