DataSunrise: Datenbanksicherheit und Compliance für Amazon RDS
DataSunrise ist AWS Security Competency und Advanced Amazon APN Technology Partner im Bereich Daten- und Datenbanksicherheit. Sicherheit ist eine gemeinsame Verantwortung zwischen dem Cloud-Anbieter und dem Kunden in der Cloud: AWS verwaltet die Sicherheit der Cloud, und die Kunden sind dafür verantwortlich, die Sicherheit in der Cloud zu verwalten. DataSunrise kann beim Schutz von Amazon Relational Databases (RDS) helfen und damit Unternehmen dabei unterstützen, ihre Daten und Datenbanken in der Cloud sicher zu halten.
Keine Duplizierung der Quelldatenbank erforderlich
Kein zusätzlicher Speicherplatz erforderlich
Keine Modifikationen an Datenbank oder Anwendung erforderlich
DataSunrise Webkonsole auf einen Blick
Logische Webkonsole, entwickelt, um Ihre Datenbanksicherheits- und Compliance-Richtlinien intuitiv zu setzen und zu verwalten
Kostenlos herunterladen
Wichtige Vorteile der Amazon RDS-Datensicherheit
Derzeit unterstützt Amazon alle Versionen der folgenden relationalen Datenbanken:
Die offizielle Richtlinie von DataSunrise ist es, alle verfügbaren Amazon RDS und alle zukünftigen Amazon-Datenbanken mit der DataSunrise Database Security Suite zu unterstützen, die folgende praktische und effektive Tools umfasst:
- Audit. DataSunrise protokolliert alle Benutzeraktionen, SQL-Abfragen und Abfrageergebnisse von Amazon RDS. DataSunrise Data Audit speichert Informationen über Datenbankbenutzer, Benutzersitzungen, Abfragecode usw. Die Ergebnisse der Datenprüfung können in ein externes System, wie z.B. SIEM, exportiert werden.
- Sicherheit. DataSunrise analysiert den Datenbankverkehr, erkennt und blockiert unautorisierte Abfragen und SQL-Injektionen in Echtzeit. Warnungen und Berichte über erkannte Bedrohungen können über E-Mails oder Instant-Messenger an Netzwerkadministratoren oder ein Sicherheitsteam (Beauftragter) gesendet werden.
- Maskierung. DataSunrise verhindert die Offenlegung sensibler Daten dank seines Datenmaskierungstools. DataSunrise’s Dynamic Masking verschleiert die Ausgabe von sensiblen Daten aus einer Datenbank, indem es sie in zufällige Daten oder echt aussehende Daten in Echtzeit umwandelt. Die Statische Maskierungsfunktion ersetzt echte Daten durch eine gefälschte Kopie, was es ermöglicht, eine vollständig geschützte Test- und Entwicklungsumgebung aus der realen Produktionsdatenbank zu erstellen.
DataSunrise ist am effektivsten, wenn es im Proxy-Modus eingesetzt wird. In dieser Konfiguration fungiert DataSunrise als Vermittler zwischen einem Datenbankserver und dessen Client-Anwendungen. So kann es alle eingehenden Abfragen verarbeiten, bevor diese an den Datenbankserver weitergeleitet werden.
Die Integration mit Amazon RDS wird durch die Integration mit Amazon-nativen Diensten wie Cloud Watch und AWS Cloud Formation noch enger. DataSunrise kann benutzerdefinierte Metriken an Amazon’s Cloud Watch senden. Dies ermöglicht es Ihnen, DataSunrise-spezifische Parameter wie Speicherverbrauch, Leistungsniveau usw. zu überwachen. DataSunrise verfügt über ein spezielles CF-Skript, um automatisch und nahtlos auf Amazon Linux 2 zu installieren und eine Auto Scaling-Gruppe für die HA-Umgebung zu erstellen. Der Bereitstellungsprozess ist automatisiert und erfordert keine manuelle Erstellung von Amazon WebService-Ressourcen. Die Datenbankaktivitätsüberwachung von DataSunrise umfasst auch die Integration mit RDS Database Activity Streams (DAS).
Anpassbare Verkehrsfilterung
Erstellen granularer Sicherheits-, Audit- und Compliance-Richtlinien mit modifizierbaren Verkehrsfiltern. Abfragen von bestimmten Benutzern, Client-Anwendungen, Hosts und IP-Adressen als einzelnes Objekt behandeln und zusammenfassen.
Automatisierung der regulatorischen Einhaltung
Sensible Daten genau entdecken, um Sicherheits-, Maskierungs- und Prüfungsrichtlinien durchzusetzen und bestimmte Compliance-Standards zu erfüllen. Selbstverwaltende Automatisierung der regulatorischen Einhaltung erfordert keine manuelle Intervention.
Umfassende Bedrohungserkennung
Echtzeit-Zugriffs- und Aktivitätskontrolle zur Sicherstellung der Identifikation bösartiger Datenbankaktivitäten, automatische Erkennung und sofortige Blockierung von Anweisungen, die SQL-Injektionen enthalten.
Zusätzliche Authentifizierungsmethoden
DataSunrise bietet einen sicheren Authentifizierungsdienst für Computernetzwerke und unterstützt Kerberos- und LDAP-Authentifizierungen. Alle gängigen Betriebssysteme, einschließlich Microsoft Windows, Linux, Apple OS X und Free BSD, unterstützen das Kerberos-Protokoll und LDAP.
Schützen Sie Ihre Amazon RDS-Datenbank mit DataSunrise
Demo anfordernFinden Sie Ihre individuelle Lösung
1. Produkttyp auswählen
2. Unterstützte Datenbanken auswählen
- Aktivitätsüberwachung
- Datenbank-Firewall
- Datenmaskierung
- Leistungsüberwachung
- Entdeckung sensibler Daten
