中介軟體安全服務、進階應用程式 | Rimini Street

比較數值

	Rimini Street 進階應用程式和中介軟體安全服務	傳統的原廠修補程式
保護資料庫免受各種已知和未知的漏洞威脅，且不需讓系統離線	是 – 保護資料庫免受各種已知和未知的漏洞威脅 (包括零時差漏洞)，且不需讓系統離線。	否 – 僅防禦已知漏洞，並且需要停機才能套用修補程式。
更新在漏洞發布後的 24 到 72 小時內提供	是 – 必要時，可在發現漏洞或原廠發布修補程式後 24 到 72 小時內提供更新。	否 – 原廠可能在發現漏洞後數月或數年，才會發布修補程式。¹
保護廣受使用的較舊版本	是 – 虛擬修補程式可保護原廠不再完整支援的較舊版本。	否 – 廣受使用的較舊版本無原廠修補程式。
不需為了軟體程式碼變更而進行昂貴的回歸測試	是 – 虛擬修補程式在軟體外部，不需要任何的回歸測試或系統停機，也不會引起與程式碼相關的問題。	否 – 修補程式會變更軟體程式碼，且需要大量測試和停機，這可能會導致潛在的系統問題。
無縫套用更新，加快防護完成時間並減少工作負擔	是 – 更新可以自動套用，提供即時保護。	否 – 根據 Oracle 執行長的說法，授權用戶的修補更新會落後 14 到 18 個月。²
能夠監控、報告和警告潛在攻擊	是 – 提供監控、報告和警告以改善安全狀態。	否 – 不提供有關潛在惡意行為或行動的監控、報告和警示。
多廠商解決方案	是 – 進階安全解決方案可保護 Oracle、SAP、IBM 和 Microsoft 資料庫、應用程式和中介軟體。	否 – 廠商的修補程式僅保護其軟體，且通常只保護特定版本。
colspan： ¹已知的資料庫漏洞中有 42% 並未在一年內得到原廠的修補程式修正。 Aberdeen Group，「虛擬修補與資料庫安全：有效的補償控制措施」，2013 年 4 月。 ² http://www.lightreading.com/security/security‐takes‐the‐stage‐at‐oracle‐industry‐connect/d/d‐id/731469