Datenbank-Aktivitätsüberwachung für Amazon DocumentDB
Die Datenbank-Aktivitätsüberwachung für Amazon DocumentDB ist das Werkzeug, um alle Ihre Daten sicher und gesund zu halten. Es bietet Ihnen ständige Sichtbarkeit der Benutzeraktivitäten und der Änderungen, die in der Datenbank vorgenommen wurden. Diese Funktion hilft Ihnen, unsichere Abfragen zu erkennen, und unterstützt Sie bei der Untersuchung und Verhinderung von Cyberangriffen. Es beinhaltet eine sofortige Benachrichtigung des Administrators, wenn etwas Verdächtiges in Ihrer Datenbank passiert.
Die Aktivitätsüberwachung von DataSunrise ist speziell für die Überwachung der Aktivitäten in Amazon DocumentDB entwickelt worden. Für die Datenbanksicherheit ist es entscheidend, Aktivitäten zu überwachen und in Echtzeit Benachrichtigungen zu erhalten. DataSunrise ermöglicht es Ihnen, alle Informationen über Aktionen (eingehende und ausgehende Abfragen) in der Datenbank zu erfassen und zu speichern, zum Beispiel wer, wie und wann etwas gemacht hat. Dieser Ansatz spart Ihrem Sicherheitsteam viel Zeit und blockiert sofort alle böswilligen Insider-Angriffe und andere verdächtige Aktivitäten.
Die Aktivitätsüberwachung von Amazon DocumentDB bietet angepasste Überwachungsregeln. Sie können das Senden von Echtzeit-Benachrichtigungen beim Einrichten von Regeln aktivieren. Wenn eine Regel verletzt wird, erhalten Sie eine Benachrichtigung über SMTP oder SNMP. Dies ist eine sehr nützliche Funktion, da diese Nachrichten detaillierte Informationen darüber enthalten, wer und wann etwas getan hat und was getan wurde. Dies hilft Ihnen, viel Zeit zu sparen: Sie müssen nicht alle Protokolle und Abfragen durchgehen, um etwas Verdächtiges aufzudecken. Darüber hinaus können Protokolle automatisch an externe Anwendungen wie SIEM-Anwendungen gesendet werden. Dies ist eine sehr nützliche Funktion, wenn Sie Cyberkriminalität oder Betrugsaktivitäten untersuchen müssen, da niemand diese Berichte ändern oder bearbeiten kann. Solche Berichte enthalten folgende Informationen:
- Code der Abfragen und Antworten;
- Sitzungsdaten der Amazon DocumentDB-Benutzer;
- Anwendungen, die zur Abfrage der Datenbank verwendet wurden, deren IP-Adressen und Hostnamen;
- Konfigurationsänderungen wie Regelaktualisierungen, Datenbankfehler, Autorisierungsversuche.
Heutzutage sollten Unternehmen mit verschiedenen lokalen und internationalen Gesetzen und Vorschriften zum Schutz sensibler Daten wie GDPR, SOX, PCI DSS, HIPAA usw. konform sein. Und die Datenbank-Aktivitätsüberwachung ist eine der Hauptvoraussetzungen, die erfüllt sein sollten. Mit der DataSunrise-Aktivitätsüberwachung für Amazon DocumentDB können Sie sicher sein, dass Sie stets über Schwachstellen informiert sind und Bedrohungen identifizieren können, um das Risiko von Datenlecks zu minimieren oder zu verhindern. Darüber hinaus ist einer der Vorteile unseres Produkts die einfache Bereitstellung und die minimale Auswirkung auf den Datenbankdurchsatz.
