Auditoría de DataSunrise para IBM DB2
La solución de auditoría de datos de IBM DB2 de DataSunrise proporciona un análisis completo de toda la actividad de los usuarios y los cambios en la base de datos IBM DB2 y las consultas dirigidas a ella. Cualquier violación de la política de protección puede ser detectada y detenida de inmediato. Esto incluye, pero no se limita a, la supervisión de solicitudes SQL y el acceso no autorizado a información sensible.
La solución de auditoría de datos de IBM DB2 de DataSunrise protege su base de datos con un conjunto de defensas preconfiguradas y ayuda a supervisar toda la actividad de la base de datos. Además de recopilar estadísticas, el programa tiene varias funciones:
- Crear un historial de auditoría fiable de IBM DB2 de toda la actividad de los usuarios y registrar información detallada;
- Monitoreo continuo de la base de datos para detectar amenazas externas y prevenir filtraciones de datos causadas por usuarios privilegiados;
- Disuadir a los usuarios de acciones inapropiadas e instalación de software malicioso;
- Abordar los requisitos de auditoría de IBM DB2 para cumplimiento (SOX, HIPAA, PCI DSS y otros estándares);
- Detectar problemas con la implementación del control de acceso o autorización;
- Notificar sobre actividad sospechosa y proporcionar información que ayuda a investigar violaciones de datos;
- Revelar vulnerabilidades de seguridad y otros problemas del ciclo operativo del sistema de información.
Información más detallada sobre la función de monitoreo está disponible aquí.
La Auditoría de IBM DB2 de DataSunrise tiene una función de autoaprendizaje para analizar las consultas SQL más utilizadas y crear una lista de consultas consideradas seguras, lo que ayuda a enfocarse en transacciones inusuales. También es una herramienta útil para prevenir ataques internos, notificando sobre cualquier consulta sospechosa de usuarios autorizados.
En cuanto a los resultados de la auditoría de IBM DB2, contienen información de la base de datos objetivo, códigos SQL de consultas anuladas, errores de la base de datos e información de la sesión, incluyendo cuándo y cuál host hizo una cierta consulta a la base de datos y cuál fue el resultado de la consulta. Los registros de auditoría de IBM DB2 proporcionan la oportunidad de investigar filtraciones de datos, evaluar su costo y detectar a los culpables. DB2 Audit soporta el protocolo Syslog, por lo que es compatible con cualquier sistema SIEM existente.
La solución de auditoría de datos de IBM DB2 de DataSunrise es una utilidad integral que le ayudará a proteger su base de datos de ataques tanto internos como externos. Es un software poderoso controlado desde una interfaz sencilla, que complementará el sistema de seguridad de su base de datos.
