DataSunrise Audit für MySQL
Das Echtzeit-MySQL-Audit-Tool von DataSunrise überwacht den eingehenden Datenverkehr. Es verwendet eine White-List sicherer SQL-Abfragen, die von einem Administrator festgelegt wurden. Dies stellt sicher, dass nur genehmigte Abfragen erlaubt sind.
Die Fähigkeit zur Verfolgung von Datenbankaktivitäten blockiert alle Angriffe auf MySQL, verhindert unbefugten Zugriff und garantiert einen effektiven Datenschutz. Ununterbrochene Überwachung ist auch Teil jedes Ermittlungsprozesses.
DataSunrise Data Audit für MySQL-Datenbanken ermöglicht die Echtzeitverfolgung von Änderungen an Daten, Datenbankstruktur und Benutzeraktionen. Auditprotokolle enthalten Informationen über Datenbankoperationen. Der Eintrag zeigt, wer die Operation durchgeführt hat, wann sie durchgeführt wurde und alle Details der Operation.
Organisationen müssen Sicherheitsregeln befolgen und Datenprüfungstools verwenden, um alle Aktionen zu verfolgen, die persönliche Informationen betreffen. Das System speichert Auditprotokolle in einer internen oder externen Datenbank zur weiteren Untersuchung oder forensischen Zwecken. Es gibt eine Funktion zur Erstellung spezialisierter Berichte für bestimmte Arten von Transaktionen.
Datenbanken können Änderungen verfolgen, aber einige DBAs verwenden sie nicht, weil sie befürchten, dass dies die Abläufe verlangsamt und Fehler verursacht. Die eingebauten Auditfunktionen können die Leistung der Datenbank verlangsamen und zu Datenproblemen führen.
DataSunrise Data Audit kann Datenbankaktivitäten überwachen, ohne die Datenbank oder Anwendungen zu beeinträchtigen, wodurch Performance- oder Skalierbarkeitsprobleme vermieden werden. Die DataSunrise-Datenprüfungslösung hilft DBAs, Sicherheitsbedrohungen zu verhindern. Es überwacht Datenbanktransaktionen und warnt vor ungewöhnlicher Aktivität, die nicht auf der genehmigten Liste steht.
DataSunrise unterstützt Syslog – das am weitesten verbreitete Protokoll zur Nachrichtenprotokollierung. Dies ermöglicht die Integration der Firewall mit Security Information and Event Management (SIEM)-Lösungen und verbessert die Sicherheitsanalysefähigkeiten einer verwendeten SIEM-Lösung. Integriert mit dem SIEM-System hilft DataSunrise, vollständige Transparenz über Datenbanktransaktionen und Benutzeraktivitäten zu erreichen. Weitere detaillierte Informationen zur Überwachungsfunktion sind hier verfügbar.
DataSunrise Data Audit ruft die folgenden Daten ab und protokolliert sie:
- Codes von SQL-Abfragen und die Ergebnisse ihrer Ausführung;
- Sitzungsdetails;
- Anzahl der von einer Abfrage betroffenen Zeilen, Datenbankfehler;
- Daten zu Client-Anwendungen, die zum Abfragen der Datenbank verwendet wurden.
Die MySQL-Auditlösung von DataSunrise kann Audit-Ergebnisse in SQLite-, PostgreSQL-, Amazon Aurora-, Amazon Redshift- oder MySQL-Datenbanken speichern. Außerdem kann sie Ereignisprotokolle in ein externes SIEM-System exportieren.