Scuba(数据库扫描工具)

　　Scuba是一款数据库扫描软件，通过这款软件可以扫描你的数据库漏洞，让维护人员可以立即找到不安全的因素，从而提升数据库安全等级，及时解决漏洞问题；数据库保存的资源是非常多的，一旦你的数据库出现漏洞就可能导致数据丢失或者是被盗取，所以及时维护数据库是非常有必要的，这里小编提供的Scuba软件就可以帮助你发现数据库存在的漏洞以及相关的缺陷问题，支持Oracle，SQL Server，SAP Sybase，IBM DB2和MySQL等数据库测试，提供上千个项目测试，需要的朋友可以下载体验！

软件功能

　　1、在维护数据库的时候可以通过Scuba软件查看是否存在漏洞

　　2、本软件是免费的，登录到自己的数据库就可以执行扫描

　　3、提供超过两千种参数扫描，全面分析数据库各模块存在的缺陷

　　4、可以对个人数据库扫描，也可以对企业数据库扫描

　　5、让管理人员及时发现漏洞，及时维护数据库

　　6、支持提供领先的技术，拥有非常专业的扫描技术

　　7、针对不同类型的数据库扫描

　　8、支持八种数据库，包括 MSSQL、 ORACLE、 MYSQL

　　9、也可以选择DB2、SYBASE、SYBASEIO、POSTGRESOL、INFORMIX

软件特色

　　1、Scuba扫描数据库非常简单，启动软件就可以显示相关的说明

　　2、可以在软件找到你需要扫描的数据库类型，例如选择MSSQL

　　3、提示一个登录界面，可以使用准确的数据库账号登录

　　4、支持自动分析，你仅仅需要点击“GO”软件就可以进入分析

　　5、分析可以显示报告，可以显示详细的漏洞见解

　　6、通过Scuba软件，你可以知道自己的数据库是否安全

　　7、可以让维护人员立即知道哪里存在风险

　　8、可以及时发现漏洞，从而保证你的数据安全

　　9、一些错误的配置数据也可以在软件查看

　　10、获取有关如何缓解已识别问题的建议

使用方法

　　1、请填写您的数据库详细信息，然后单击“GO”开始扫描数据库！

　　2、在这里找到你的数据库类型，支持 ORAcLe、MYSQL、DB2，自己选择一个数据库

　　3、在右边输入登录的信息，输入IP地址，输入端口，随后将登录数据库的账号输入

　　4、你只需要等待软件分析完毕就可以知道详细的漏洞问题

　　5、由于小编没有数据库，所以无法测试这款软件，你可以访问官方网站查看更多介绍https://www.imperva.com

主要优势

　　精确定位和分类敏感数据

　　自动化数据分类并识别审核范围内的系统。 精确定位敏感数据位置并使用字典和模式匹配分类方法进行分类。 扫描预定义和自定义数据类型的数据库内容和元数据。 预定义的数据类型包括：信用卡号，国家标识符，电子邮件，系统凭据等。

　　确定攻击者可以利用的安全漏洞

　　自动执行数据库安全评估过程，以检测数据库漏洞和错误配置（如默认密码）。 根据Imperva研究团队定期更新的CIS和DISA STIG基准，利用超过1,500个预定义的漏洞测试。 按需或按计划的时间间隔运行扫描。 获取详细报告，包括建议的补救步骤

　　确定并修复数据库漏洞的优先级

　　使用Imperva RiskSense Vulnerability Manager附加选项确定数据库漏洞的优先级。 根据数据库的严重性级别和业务关键性计算漏洞的风险评分。 通过内置工作流，基于角色的用户访问和异常管理缩短修复时间。

　　数据库的用户权限管理

　　发现过多的用户权限

　　自动审核和授权用户权限。 使用SecureSphere数据库用户权限管理（URMD）附加选项在数据存储中聚合用户权限。 将用户访问权限与组织上下文和数据敏感性相关联，并识别对敏感数据的过多用户权限。 证明符合GDPR，SOX和PCI DSS

　　发现隐藏的风险

　　你不能保护你不知道的东西。 发现被遗忘或流氓数据库，对敏感数据进行分类，并评估数据库是否存在漏洞和错误配置。 Imperva SecureSphere可自动执行数据库发现和分类。