产品简介
在现在威胁不断升级的时代，在许多公司，确保敏感数据保密是一个重要的问题。在当前的环境下保持你和你的客户信息安全是最重要的，无论是理财账户，客户信息，销售记录或人力资源的细节。NCC SQuirreL Suite提供了针对数据库的漏洞评估扫描器，通过检测和修复数据库安全问题。NCC SQuirreL 支持 RDMS 如 Microsoft SQL Server, Oracle, MySQL, IBM’s DB2, IBM Informix 和 Sybase ASE, 也支持 NoSQL 数据库MongoDB 和 PostgreSQL。
产品特色
可变审计
该软件允许用户进行不同级别的审计。用户通过图形用户界面*控制所有执行的检查，并且可以在任何扫描之前更改这些检查。
选中的选项可以按您的需要更改，提供的全面各种选项，灵活方便。NCC SQuirreL suite *的是调整扫描深度，允许系统管理员根据他们在时间和安全方面的要求塑造应用程序。
全面性
NCC SQuirreL 搜索服务器潜在的安全漏洞，包括应用常规检查补丁级别、对象和语句权限的登录名和密码的身份验证机制，存储过程，启动进程，也包括检查未加密的敏感数据，如或社会安全号码。
法规遵循
与需要符合的行业标准，NCC SQuirreL支持一系列法规遵循模板。该软件支持合规检查有：支付卡行业（PCI），–萨班斯奥克斯利法案（SOX），健康保险流通与责任法案（HIPAA），Gramm-Leach-Bliley法案（GLBA），美国国家标准与技术研究所（NIST SP 800-53），国防信息系统局（DISA），互联网安全基准中心（CIS），为提高关键基础设施网络安全框架（FICIC）和标准化组织（ISO 27001）。
报表
NCC SQuirreL提供的扫描结果，包括一系列的输出格式：文本/ HTML / XML/PDF/RTF / / CSV和比较报告。比较报告使用户能够比较两个不同时间的相同的扫，并发现新的，修复的和一直没有改变的漏洞。此功能允许进行时间趋势分析。
报表设计器
新的报表设计器系统提供一组高度灵活的报表选项。此功能提供了*自由地创建具有全面数据过滤功能的定制报表。
风险仪表盘
风险仪表板是对所有扫描结果数据的高级视图。这个信息屏幕提供了图表来表示整体的安全级别和发现的漏洞总数。
CVE兼容性
Common Vulnerabilities and Exposures（CVE®）是为公开的安全漏洞词典（CVE标识符），现在是漏洞和风险的行业标准。NGS SQuirreL支持CVE。
安全浏览
NCC SQuirreL Security Browser (SQL & Oracle)（SQL和Oracle）是一个集成组件，它允许用户浏览和审核数据库或实例的安全设置。安全浏览器还允许用户创建自定义检查，以监视数据库中的用户和权限。
一键修复
NCC SQuirreL一特征是生成SQL防范脚本。当NCC SQuirreL发现漏洞可以产生防范脚本，可以用来补救问题。
及时更新
由于安全环境处于不断变化的状态，因此管理员必须获得已知的漏洞。NCC SQuirreL提供了一个持续的支持合约，允许用户定期为应用程序数据库下载更新的漏洞定义。
除了根据已知漏洞评估数据库服务器的安全性外，它还定期扫描NCC发现的但尚未发布的漏洞。
其他特点和好处
1.在启动过程或存储过程中检查提升的系统访问。
2. 测试笔记功能允许用户为选定的主机或实例添加自定义评估注释。此处输入的信息可添加到最终报告中。
3. 检测和报告的许多问题（包括缓冲区溢出、弱口令，PL / SQL注入、危险的权限，默认设置，脆弱的和危险的对象特权、后门、XML数据库安全和Oracle网络目录的问题）。允许DBA来修复安全漏洞，并进行密码审核。
4. 该软件不会以任何方式改变数据库。
5. 在漏洞扫描期间按标准执行字典密码审核。
产品功能
1. 一键修复-修复漏洞产生防范脚本。
2. 多种报告格式（文本、RTF、HTML和XML）。
3. 灵活性-多个审计级别，可以更改所有检查的配置。
4. 检查未加密的敏感信息，如和社会安全号码。
5. 比较报告（关于新威胁的固定问题和警报的确认）。
产品部署
一般建议部署在独立的安全管理网，该网络专门管理安全产品，并能对测试目标进行扫描。
产品规格
SQuirreL 版本分别是针对 Microsoft SQL Server, Oracle, MySQL, IBM Informix, IBM DB2 and Sybase ASE, MongoDB 和 PostgreSQL
