חברת האנרגיה USEC, שמניותיה נסחרות בבורסה לניירות ערך בניו יורק והכנסותיה ב-2005 היו 1.6 מיליארד דולר, רכשה והתקינה את פתרון החומרה של הסטארט אפ הישראלי גארדיום (Guardium) לאספקת בקרות בזמן אמת המזהות ומונעות כל שינוי בלתי מורשה במסדי הנתונים. הפתרון של גארדיום משמש להגנה על נתונים קריטיים ומנטר פעילויות של משתמשים בעלי זכויות מיוחדות ביישומיה הארגוניים של החברה.
"בזכות הטכנולוגיה של גארדיום עברנו בהצלחה את הביקורת על חברות ציבוריות", אומר רוברט ג'י גורי, מנהל אבטחת מידע של USEC. "בעבר בילינו שעות על גבי שעות בלימוד קבצי ה-log, אך לא היו לנו בקרות בזמן אמת או המידע המפורט הדרוש למבקרים שלנו. ניסינו גם פתרונות מבוססי סוכנים לבקרת שינויים, אך הם לא פעלו כמו שצריך. המערכת של גארדיום נותנת לנו אזהרה בזמן אמת וגם דיווחי ביקורת תוך כדי מיכון של כל התהליך. הדבר עוזר לנו לעמוד בדרישות המבקרים שלנו וחוסך לנו כמה מאות שעות עבודה בשנה". בנוסף, אומר גורי, שהיה קל לאמץ את הגישה הפסיווית של גארדיום לניטור הרשת מכיוון שהפתרון לא משפיע על הביצועים או מצריך שינויים ליישומים או למסד הנתונים. הטכנולוגיה גם מפשטת את התאימות על ידי אספקה של פתרון מרכזי אחד שאינו תלוי-פלטפורמה, עבור כל פלטפורמות מסדי הנתונים של החברה ולכל משרדיה ברחבי העולם.
הטכנולוגיה של גארדיום מאפשרת לקבל התרעה מיידית כאשר מבוצעים שינויים בטבלאות קריטיות וכשמותקנים טלאים ביישומי מסדי נתונים. בנוסף, הפתרון של גארדיום עוקב אחרי כל השינויים עד רמת הוראת ה-SQL ושומר את מידע הביקורת במאגר מוגן ומאובטח, בו מנהלי אבטחת מידע יכולים לבחון את כל השינויים עם הזמנות עבודה מאושרות מהמערכת הארגונית למעקב אחרי שינויים.
טכנולוגיית S-TAP של גארדיום, שרשומה כפטנט, משמשת גם לניטור גישה דרך "דלת אחורית" למשאבים מקומיים על ידי מנהלי מסדי נתונים, כמו מסוף, זיכרון משותף וחיבורי named pipe. בנוסף, USEC משתמשת בפתרון של גארדיום לניטור מדיניויות ארגוניות האוסרות על שימוש ביישומים לא מורשים, כגון כלי פיתוח, לגישה למסדי נתונים קריטיים, מה שעלול להשפיע על שלמות הנתונים התפעוליים.
"עזרנו לאלפי אנשי מקצוע בתחומי האבטחה, הביקורת וניהול הנתונים לאבטח את נתוניהם תוך כדי הפחתת העלויות והמאמץ", אומר רם מצר, מנכ"ל גארדיום. "בעזרת עבודה משותפת עם ארגונים כמו USEC המצטיינים בתכנון לעתיד, שיפרנו את הטכנולוגיה שלנו במרוצת השנים ויש לנו פתרון מעשי העונה על צרכיהם האמיתיים של לקוחות כאלה בכל התעשיות ובעולם כולו".
גארדיום אשר נוסדה ב-2002 על ידי הישראלי אמנון קינן, לשעבר סמנכ"ל באמדוקס, מנוהלת כיום על ידי רם מסטר, וגייסה מאז הקמתה כ-21 מיליון דולר. מוצר הדגל של החברה הוא SQL-Guard והיא מתחרה עם אימפרבה, סטארט אפ האבטחה המצליח של שלמה קרמר על שוק הפיירוולים לאפליקציות הארגון.
גארדיום הישראלית ביצעה התקנה חשובה בחברת האנרגיה USEC
רפאל פוגל
29.11.2006 / 16:37