Asegure las Bases de Datos de Amazon RDS con DataSunrise Security
DataSunrise tiene la Competencia de Seguridad de AWS y es socio avanzado de tecnología del APN de Amazon en seguridad de datos y bases de datos. La seguridad es una responsabilidad compartida entre el proveedor de la nube y el cliente en la nube: AWS gestiona la seguridad de la nube y los clientes son responsables de gestionar la seguridad en la nube. DataSunrise puede ayudar a proteger las bases de datos relacionales de Amazon (RDS), ayudando así a las empresas a mantener sus datos y bases de datos seguros en la nube.
No se requiere duplicar la base de datos fuente
No se requiere espacio de almacenamiento adicional
No se requieren modificaciones en la base de datos o la aplicación
Consola Web de DataSunrise en un Vistazo
Consola web lógica diseñada para configurar y gestionar intuitivamente sus políticas de seguridad y cumplimiento de la base de datos
Descargar Gratis
Principales Beneficios de la Seguridad de la Base de Datos de Amazon RDS
Actualmente, Amazon admite todas las versiones de las siguientes bases de datos relacionales:
La política oficial de DataSunrise es admitir todas las bases de datos Amazon RDS disponibles y cualquier otra base de datos de Amazon que se utilice con DataSunrise Database Security Suite, que cuenta con las siguientes herramientas convenientes y efectivas:
- Auditoría. DataSunrise registra todas las acciones de los usuarios de Amazon RDS, consultas SQL y resultados de consultas. DataSunrise Data Audit guarda información sobre usuarios de la base de datos, sesiones de usuarios, código de consulta, etc. Los resultados de la auditoría de datos se pueden exportar a un sistema externo, como SIEM.
- Seguridad. DataSunrise analiza el tráfico de la base de datos, detecta y bloquea consultas no autorizadas e inyecciones SQL en tiempo real. Las alertas e informes sobre amenazas detectadas pueden enviarse a los administradores de red o a un equipo de seguridad (oficial) mediante correos electrónicos o mensajeros instantáneos.
- Enmascaramiento. DataSunrise previene la exposición de datos sensibles gracias a su herramienta de enmascaramiento de datos. El Enmascaramiento Dinámico de DataSunrise ofusca la salida de datos sensibles de una base de datos reemplazándolos con datos aleatorios o datos de apariencia real en tiempo real. La función de Enmascaramiento Estático reemplaza los datos reales con una copia falsa, lo que le permite crear un entorno de pruebas y desarrollo completamente protegido a partir de su base de datos de producción real.
DataSunrise es más efectivo cuando se implementa en el modo proxy. Cuando se implementa en esta configuración, DataSunrise trabaja como intermediario entre un servidor de base de datos y sus aplicaciones cliente. De este modo, puede procesar todas las consultas entrantes antes de redirigirlas hacia y desde un servidor de base de datos.
La integración con Amazon RDS es aún más estrecha gracias a la integración con servicios nativos de Amazon como Cloud Watch y AWS Cloud Formation. DataSunrise puede enviar métricas personalizadas a Cloud Watch de Amazon. Esto le permite ver parámetros específicos de DataSunrise, tales como el volumen de memoria utilizada, el nivel de rendimiento, etc. DataSunrise tiene un script dedicado de CF para desplegarse automática y fácilmente en Amazon Linux 2 y crear un grupo de Auto Scaling para el entorno HA. El proceso de implementación está automatizado y no requiere la creación manual de recursos de Amazon WebService. La supervisión de la actividad de la base de datos de DataSunrise también incluye la integración con RDS Database Activity Streams (DAS).
Filtrado de Tráfico Personalizado
Creación de políticas de seguridad, auditoría y cumplimiento granular con filtros de tráfico modificables. Maneje consultas de ciertos usuarios, aplicaciones cliente, hosts y direcciones IP como un solo objeto, agrupándolos juntos.
Automatización del Cumplimiento Normativo
Descubra con precisión datos sensibles para imponer políticas de seguridad, enmascaramiento y auditoría para cumplir con ciertos estándares de cumplimiento. La automatización del cumplimiento normativo autogestionado no requiere intervención manual.
Detección Integral de Amenazas
Control en tiempo real de acceso y actividad para asegurar la identificación de actividad maliciosa en la base de datos, detección automática y bloqueo instantáneo de sentencias que contienen inyecciones SQL.
Métodos de Autenticación Adicionales
DataSunrise proporciona un servicio de autenticación seguro para redes informáticas y admite autenticación Kerberos y LDAP. Todos los principales sistemas operativos, incluidos Microsoft Windows, Linux, Apple OS X y Free BSD, son compatibles con el protocolo Kerberos y LDAP.
Mantenga su Base de Datos Amazon RDS Segura con DataSunrise
Solicitar una DemostraciónEncuentra tu Solución única
1. Seleccionar tipo de producto
2. Seleccionar bases de datos compatibles
- Monitoreo de actividad
- Cortafuegos de base de datos
- Enmascaramiento de datos
- Monitoreo de rendimiento
- Descubrimiento de datos sensibles