全球安全服務

Rimini Protect™ – 主動、量身打造，外加智慧軟體安全服務及解決方案

我們的全球安全服務團隊協助您避免原廠安全修補程式緩慢的風險和重大安全攻擊的後果。我們提供軟體安全服務和解決方案以協助您在整個企業中建構、實施和管理完整的分層式安全模式，以及零時差安全解決方案，專為主動式防護設計，顯著降低可能暴露弱點遭受攻擊、弱點被不當利用，以及其他常見的軟體不足之處。

深入了解

Rimini Protect – 由專家服務並提供解決方案

Rimini Protect 結合了不停機防護，2小時全年無休的管理式服務4，和其他由專家提供的服務，以保護您的Oracle 與 SAP 環境，包括應用程式、中介軟體和資料庫。

Rimini Protect – 安全服務

解決安全性問題

在線上登記安全問題，或直接與指定的主要支援工程師 (PSE) 聯絡。

資訊安全諮詢服務

協助提高應用程式、資料庫和支援 IT 環境的安全性。

安全警報

取得新威脅的快速回應溝通，包括身分識別細節與建議的緩解措施。

安全組態分析

受益於最先進的安全稽核工具，可協助微調、最佳化組態以保護系統安全。

策略安全發展藍圖

建立安全發展藍圖，以協助將安全缺口最小化，並根據最新的最佳實務和軟體安全指南，努力不斷改善流程。

安全評估

了解軟體的安全狀態，並利用指南來改善流程和基礎架構。

Rimini Protect - 安全解決方案

解決安全性問題

在資料庫遭遇潛在攻擊之前，利用虛擬修補程式將攻擊意圖阻擋在外，以此保護資料庫免受各種已知及未知的漏洞攻擊。

資訊安全諮詢服務

獲得即時零時差漏洞保護，使用 Java run-time 偵測和修復來保護 Oracle 與 SAP 應用程式和中介軟體的安全性。

深入了解

為何 Rimini Street 能滿足您的安全需求

我們瞭解不斷變化的威脅形勢以及組織全面保護其資產的需求。憑藉我們確實有效的軟體安全服務和解決方案，並有經驗豐富的工程師、架構師、威脅研究人員及高階主管作為後盾，我們可以協助您滿足當前和未來關鍵的安全與合規業務需求。

更好的模式

Rimini Street 在 ISO 資訊安全管理系統和認證方面投注鉅資，並連續六年獲得完美的 ISO 27001 資訊安全認證分數。全球的客戶和合作夥伴充滿信心，知道 Rimini Street 擁有廣泛的安全和合規架構及軟體安全服務人員，並致力於維護資料的機密性、完整性和可用性。

更好的人員

Rimini Street 全球安全服務團隊由資深安全專業人員組成，他們在企業軟體安全服務方面平均擁有 20 多年的經驗，並遵守軟體安全準則和最佳實務。

更好的成果

我們的團隊包括資安長 (CISO)、產品策略師和安全工程師，有滿足將近 3,400 家客戶需求的經驗，客戶包括 Fortune 500 大企業、高度監管和高安全要求的機構，例如核能電廠和國防承包商。

Rimini Street Global Software Services and Solutions

比較價值

仰賴您的原廠發布的修補程式，可能會使您面臨網路攻擊和不當利用的重大風險。以原廠修補程式為中心的安全模式，可能會產生一種有全面安全保護的錯覺，這種安全保護仰賴原廠及時識別漏洞並發布修補程式。有些修補程式要很長的時間才能交付。在修補程式發布之前，您很容易受到不法行為、勒索軟體和其他進階安全威脅的影響。

	Rimini Street 進階安全解決方案	傳統的原廠修補程式
保護系統免受各種已知、未知的漏洞威脅，且不需讓系統離線	是 – 系統不必離線，就能保護系統免受各種已知與未知漏洞的威脅，包括對「零時差」的不當利用，也抵禦原廠尚未發布修補程式的漏洞。	否 – 僅防禦已知漏洞，並且需要停機以套用修補程式。可用的原廠修補程式可能未涵蓋所有已知漏洞。
更新在漏洞公開後的 24 至 72 小時內發布。	是 – 如有需要，可在發現漏洞後 24 到 72 小時內推出更新	否 - 漏洞公開披露後，可能還要再過數月或數年，原廠修補程式才會發布或甚至完全沒有修補程式¹
保護廣受使用的較舊版本	是 – 虛擬修補程式可保護原廠不再完整支援的較舊版本	否 – 較普遍、較舊且原廠不再完整支援的版本，原廠通常不會再提供修補程式
不需為了軟體程式碼變更而進行昂貴的回歸測試	是 – 虛擬修補程式在軟體外部，不需要大幅回歸測試或系統停機，也不會引起與程式碼相關的問題	否 – 修補程式會變更軟體程式碼，需要大量測試和停機，並且可能導致潛在的系統問題
無縫套用更新，加快防護完成時間並減少工作負擔	是 – 更新可以自動套用，提供即時保護	否 - 更新通常不是自動的；在零日+90的時間內，已知漏洞中每 5 個就有 1 個、就是 20% 的漏洞未修補²
能夠對潛在攻擊進行監控、回報和提出警示	是 – 提供監控、回報和警示以改善安全狀態	否 – 沒有監控或回報，且通常不會對惡意的行為或動作意圖提出警示
多廠商解決方案	是 – Rimini™ Protect 安全解決方案保護 Oracle、SAP、IBM、Microsoft 和開源資料庫，以及 Oracle 和 SAP 應用程式與中介軟體	否 – 原廠的修補程式通常僅保護其軟體，且經常只保護特定版本
¹https://www.oracle.com/security-alerts/cpuapr2020.html Oracle 2020 年 4 月發布的 CPU 版本包括 2016 年 Oracle DB CVE 的兩個修補程式，和對 2016 年中介軟體 CVE 的兩個修補程式，以及另一個 2015 年的修補程式。 ²https://www.lightreading.com/security/security-takes-the-stage-at-oracle-industry-connect/d/d-id/731469。