DataSunrise Datenbank Aktivitätsüberwachung für Vertica
DataSunrise Datenbank Aktivitätsüberwachung für Vertica legt offen, wer auf Ihre Datenbank zugegriffen hat, warum und wann. Durch die Generierung von Statistiken können Sie eine Vertica-Datenbank ständig unter Kontrolle halten. Gesammelte Informationen können leicht angepasst werden, um verdächtige Benutzeraktivitäten zu erkennen, Datenlecks aufzudecken und zu untersuchen und so zuverlässige Datensicherheit zu gewährleisten.
Um den dringenden Sicherheitsherausforderungen gerecht zu werden, müssen die richtigen Informationen zur Hand sein, um sie zu studieren und zu analysieren, damit Ihre sensiblen Daten immer geschützt bleiben.
Das Vertica-Überwachungstool von DataSunrise findet, extrahiert und protokolliert die folgenden Informationen:
- Datenbank-Benutzerinformationen (Benutzername, Hostname);
- SQL-Abfragecode;
- Sitzungsbeginn und -ende, deren Dauer;
- Anzahl der betroffenen oder aktualisierten Zeilen;
- Abfrageergebnis mit Angabe von Datenbankfehlern, falls vorhanden;
- Client-Anwendung (Anwendungsname, Hostname).
Im Lernmodus werden typische Datenbankereignisse gespeichert, und es können Warnungen im Falle ungewöhnlicher Vertica-Aktivitäten generiert werden.
Datenbank Aktivitätsüberwachung für Vertica
Standardmäßig werden die Ergebnisse der Aktivitätsüberwachung in der in DataSunrise integrierten SQLite-Datenbank gespeichert. Die Informationen können optional auch in anderen externen Datenbanken gespeichert werden, die das Softwareprodukt bereitstellt.
Um eine detailliertere Analyse von Abweichungen von Standards zu erhalten und um ein umfassenderes Verständnis der Vertica-Aktivitäten zu erlangen, können die von den Überwachungstools generierten Informationen in SIEM-Systeme exportiert werden.
Allgemein gesprochen können Sie mit der Vertica-Überwachungslösung von DataSunrise:
- Ereignisse analysieren und sofortige Warnungen generieren, wenn Anomalien festgestellt werden: Netzwerkverkehr-Anomalien, unerwartete Benutzeraktivitäten, unbekannte Geräte usw.;
- Um Regierungs- und Industriestandards zu erfüllen, die Datenüberprüfung und Datenbank-Aktivitätsüberwachung erfordern;
- Berichte erstellen;
- Beweise im Falle von Vorfällen haben;
- Schwachstellen hervorheben und die Bedürfnisse der IT-Abteilung validieren, um diese rechtzeitig zu beseitigen;
- usw.