Protege contra vulnerabilidades conhecidas e desconhecidas sem tirar os sistemas de produção
|
Sim — protege contra vulnerabilidades conhecidas e desconhecidas, incluindo explorações de dia zero, sem tirar os sistemas de produção.
|
Não — protege apenas contra vulnerabilidades conhecidas e requer tempo de inatividade para aplicar patches.
|
As atualizações estão disponíveis de 24 a 72 horas após a publicação de uma vulnerabilidade ou o lançamento de um patch do fabricante
|
Sim — se necessário, as atualizações estarão disponíveis de 24 a 72 horas após uma vulnerabilidade ser publicada ou um patch do fabricante ser lançado.
|
Não — é possível que os fabricantes demorem meses ou anos para disponibilizar o patch de correção para uma vulnerabilidade após sua publicação.1
|
Versões populares e antigas são protegidas
|
Sim — a aplicação de patches virtuais protege versões mais antigas, sem suporte total do fabricante.
|
Não — os patches do fabricante geralmente não estão disponíveis para versões mais antigas.
|
Não há necessidade de realizar testes de regressão dispendiosos devido a alterações de código de software
|
Sim — a aplicação de patches virtuais é externa ao software, não requer testes de regressão ou tempo de inatividade do sistema e não causa problemas relacionados ao código.
|
Não — a aplicação de patches altera o código do software, requer testes e tempo de inatividade significativos e pode causar possíveis problemas no sistema.
|
As atualizações são aplicadas perfeitamente, acelerando o tempo até a proteção e reduzindo a carga de trabalho
|
Sim — as atualizações podem ser aplicadas automaticamente, proporcionando proteção imediata.
|
Não — de acordo com o CEO da Oracle, os licenciados estão de 14 a 18 meses atrasados em patches.2
|
Capacidade de monitorar, relatar e alertar sobre tentativas de ataque
|
Sim — monitoramento, relatórios e alertas são fornecidos para melhorar a postura de segurança.
|
Não — nenhum monitoramento, relatório ou alerta sobre tentativas de comportamento ou ações mal intencionadas é normalmente fornecido.
|
Multi-vendor solution
|
Sim — as Soluções de Segurança Avançada protegem bancos de dados, aplicações e middleware Oracle, SAP, IBM e Microsoft.
|
Não — os patches do fabricante protegem apenas o software e, frequentemente, protegem apenas versões específicas.
|
142% das vulnerabilidades de banco de dados conhecidas não são resolvidas por patches do fabricante em um ano. Aberdeen Group, “Virtual Patching and Database Security: An Effective Compensating Control,” abril de 2013.
|
