Protège des vulnérabilités connues et inconnues sans mise hors ligne des systèmes
|
Oui – Protège des vulnérabilités connues et inconnues, y compris les failles de type « zero-day », sans mise hors ligne des systèmes.
|
Non – Protège uniquement des vulnérabilités connues et nécessite l'interruption de l'activité pour appliquer les correctifs.
|
Les mises à jour sont disponibles dans les 24 à 72 heures suivant la publication d'une vulnérabilité ou la sortie d'un correctif de l'éditeur
|
Oui – Si nécessaire, les mises à jour sont mises à disposition dans les 24 à 72 heures suivant la publication d'une vulnérabilité ou la sortie d'un correctif de l'éditeur.
|
Non – Les vulnérabilités peuvent perdurer des mois, voire des années, après leur diffusion avant qu'un correctif de l'éditeur ne soit publié.1
|
Les versions antérieures les plus largement adoptées sont protégées
|
Oui – Les correctifs virtuels protègent les anciennes versions qui ne sont plus entièrement prises en charge par l'éditeur.
|
Non – Les correctifs de l'éditeur ne sont pas disponibles pour les versions antérieures les plus largement adoptées.
|
Pas de tests de régression coûteux après modification du code du logiciel
|
Oui – Les correctifs virtuels sont externes aux logiciels et ne nécessitent pas de tests de régression approfondis ni de temps d'arrêt du système. Ils ne provoquent pas de problèmes liés au code.
|
Non - Les correctifs modifient le code des logiciels, nécessitent des tests et des temps d'arrêt importants, et peuvent provoquer des problèmes au niveau des systèmes.
|
Les mises à jour sont automatiquement appliquées, ce qui accélère la mise en place de la protection et réduit la charge de travail
|
Oui – Les mises à jour peuvent être appliquées automatiquement, ce qui assure une protection immédiate.
|
Non – Selon le PDG d'Oracle, les titulaires de licences ont des retards de 14 à 18 mois pour l'application des correctifs.2
|
Capacité à surveiller, signaler et alerter en cas de tentatives d'attaques
|
Oui – La surveillance, le reporting et les alertes sont assurés pour améliorer la posture de sécurité.
|
Non – Aucune activité de surveillance ou de reporting n'est assurée, et les alertes sur les tentatives d'actions ou de comportements malveillants ne sont pas transmises.
|
Solution multi-éditeurs
|
Oui – Les solutions de sécurité avancée protègent les bases de données, les applications et les middlewares Oracle, SAP, IBM et Microsoft.
|
Non – Les correctifs d'un éditeur protègent uniquement les logiciels de cet éditeur et, souvent, ne protègent que des versions spécifiques.
|
colspan : 142 % des vulnérabilités connues des bases de données sont traitées par des correctifs de l'éditeur plus d'un an après. Aberdeen Group, « Virtual Patching and Database Security: An Effective Compensating Control », avril 2013.
|
|
|
