DataSunrise Audit para SAP HANA
La solución de auditoría de SAP HANA por DataSunrise está diseñada para monitorizar continuamente la actividad de las bases de datos y recopilar información detallada con el propósito de cumplir con las normativas, prevenir fugas de datos e investigar crímenes cibernéticos. Equipado con algoritmos avanzados, analiza el tráfico entrante y saliente, detecta transacciones sospechosas y notifica a los administradores de cualquier actividad potencialmente peligrosa. DataSunrise ofrece una herramienta de auditoría para SAP HANA con funcionalidad integral de seguimiento de operaciones de usuarios privilegiados y prevención de amenazas internas.
La solución de auditoría de datos de SAP HANA por DataSunrise proporciona una visibilidad integral de la actividad de la base de datos y rastrea todas las operaciones de los usuarios y los cambios realizados en la base de datos. La integración con el sistema SIEM brinda la oportunidad de analizar alertas de seguridad en tiempo real. El software es fácil de desplegar y no afecta el motor de la base de datos. Aquí hay algunos casos en los que la auditoría de datos resulta útil.
Monitoreo de Usuarios Privilegiados
Una preocupación mayor del sistema de seguridad de la información de la empresa radica en la necesidad de prevenir acciones maliciosas de los empleados. El monitoreo permite revelar actividades anómalas, como ver datos sensibles, crear nuevas cuentas con privilegios de root, agregar o eliminar tablas sin autorización y otros abusos de acceso legítimo. Además, ayuda a detectar errores humanos no intencionales que también pueden tener consecuencias negativas suficientes. Más detalles sobre la función de monitoreo están disponibles aquí.
La secuencia de sesiones incluye el seguimiento detallado de las operaciones realizadas por un usuario determinado desde la autorización hasta la desconexión. No hay manera de ocultar ninguna acción al Auditor de Datos de DataSunrise.
Protección contra Ciberataques
Después del despliegue, DataSunrise monitoriza la actividad de la base de datos y genera una línea base de comportamiento normal para un entorno corporativo dado. La lista de estructuras SQL típicas simplifica la detección de actividades maliciosas como la inyección SQL y previene ataques de hackers antes de que causen un daño significativo. Los intentos de autorización fallidos también se registran. Existe la posibilidad de activar una función que notifica cuando se activa una regla de seguridad determinada vía SMTP o SMPP.
Investigación de Cibercrimen
Eliminar las consecuencias de una brecha de datos es un procedimiento costoso y que consume mucho tiempo. Las pistas de auditoría proporcionan suficiente información para encontrar la fuente de una fuga y evaluar su costo. DataSunrise recopila la siguiente información:
- Códigos de las consultas SQL, resultados de su ejecución, número de filas afectadas;
- Cambios de configuración, intentos de acceso fallidos, datos de autenticación de usuarios;
- Códigos de error;
- Datos de sesión (direcciones IP, nombres de host, aplicaciones usadas para consultar la base de datos).
Conformidad con Normativas
La función de auditoría y monitoreo de bases de datos ayuda a las organizaciones a cumplir con los estándares de conformidad establecidos por el gobierno y agencias regulatorias, como la Ley Sarbanes-Oxley (SOX), el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI-DSS) y la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA).
La solución de auditoría de SAP HANA por DataSunrise es una solución eficiente para el monitoreo continuo del sistema, la recopilación de datos para el cumplimiento regulatorio y ayudar a mantener segura su base de datos SAP HANA.
