DataSunrise: Seguridad y Cumplimiento para Bases de Datos de Amazon RDS
DataSunrise tiene la Competencia de Seguridad de AWS y es Advanced Amazon APN Technology Partner en seguridad de datos y bases de datos. La seguridad es una responsabilidad compartida entre el proveedor de la nube y el cliente en la nube: AWS se encarga de la seguridad de la nube, y los clientes son responsables de gestionar la seguridad en la nube. DataSunrise puede ayudar a proteger las bases de datos relacionales de Amazon (RDS) ayudando así a las empresas a mantener sus datos y bases de datos seguros en la nube.
No se requiere duplicar la base de datos de origen
No se requiere almacenamiento adicional
No se requieren modificaciones en la base de datos o la aplicación
Consola Web de DataSunrise de un Vistazo
Consola web lógica diseñada para configurar y gestionar intuitivamente las políticas de seguridad y cumplimiento de su base de datos
Descargar Gratis
Beneficios Clave de la Seguridad de Bases de Datos de Amazon RDS Beneficios
Actualmente, Amazon admite todas las versiones de las siguientes bases de datos relacionales:
La política oficial de DataSunrise es admitir todas las bases de datos RDS de Amazon disponibles y cualquier otra base de datos de Amazon que aparezca usando el DataSunrise Database Security Suite que cuenta con las siguientes herramientas convenientes y efectivas:
- Auditoría. DataSunrise registra todas las acciones de usuario de Amazon RDS, consultas SQL y resultados de consultas. DataSunrise Data Audit guarda información sobre los usuarios de la base de datos, sesiones de usuario, código de consulta, etc. Los resultados de la auditoría de datos pueden exportarse a un sistema externo, como SIEM.
- Seguridad. DataSunrise analiza el tráfico de la base de datos, detecta y bloquea consultas no autorizadas e inyecciones SQL en tiempo real. Las alertas e informes sobre amenazas detectadas pueden enviarse a los administradores de red o al equipo de seguridad (oficial) a través de correos electrónicos o mensajeros instantáneos.
- Ocultación. DataSunrise previene la exposición de datos sensibles gracias a su herramienta de ocultación de datos. La ocultación dinámica de DataSunrise oscurece la salida de datos sensibles de una base de datos reemplazándolos con datos aleatorios o datos de apariencia real en tiempo real. La función de ocultación estática reemplaza los datos reales con una copia falsa, permitiéndole crear un entorno de prueba y desarrollo completamente protegido a partir de su base de datos de producción real.
DataSunrise es más efectivo cuando se implementa en el modo proxy. Al implementar en esta configuración, DataSunrise actúa como un intermediario entre un servidor de base de datos y sus aplicaciones cliente. Así, puede procesar todas las consultas entrantes antes de redirigirlas hacia y desde un servidor de base de datos.
La integración con Amazon RDS se hace aún más estrecha a través de la integración con servicios nativos de Amazon como Cloud Watch y AWS Cloud Formation. DataSunrise puede enviar métricas personalizadas a Cloud Watch de Amazon. Esto le permite ver parámetros específicos de DataSunrise como el volumen de memoria utilizada, el nivel de rendimiento, etc. DataSunrise tiene un script dedicado de CF para desplegarse automáticamente y sin problemas en Amazon Linux 2 y crear un grupo de Auto Scaling para el entorno de alta disponibilidad (HA). El proceso de implementación está automatizado y no requiere creación manual de recursos de Amazon WebService. La monitorización de actividades de la base de datos de DataSunrise incluye la integración con los flujos de actividad de bases de datos (DAS) de RDS.
Filtrado de Tráfico Personalizado
Creación de políticas de seguridad, auditoría y cumplimiento granular con filtros de tráfico modificables. Maneje consultas de ciertos usuarios, aplicaciones cliente, hosts y direcciones IP como un solo objeto, agrupándolos juntos.
Automatización del Cumplimiento Normativo
Descubra con precisión datos sensibles para imponer políticas de seguridad, enmascaramiento y auditoría para cumplir con ciertos estándares de cumplimiento. La automatización del cumplimiento normativo autogestionado no requiere intervención manual.
Detección Integral de Amenazas
Control en tiempo real de acceso y actividad para asegurar la identificación de actividad maliciosa en la base de datos, detección automática y bloqueo instantáneo de sentencias que contienen inyecciones SQL.
Métodos de Autenticación Adicionales
DataSunrise proporciona un servicio de autenticación seguro para redes informáticas y admite autenticación Kerberos y LDAP. Todos los principales sistemas operativos, incluidos Microsoft Windows, Linux, Apple OS X y Free BSD, son compatibles con el protocolo Kerberos y LDAP.
Mantén Tu Base de Datos de Amazon RDS Segura con DataSunrise
Solicitar una DemostraciónEncuentra tu Solución única
1. Seleccionar tipo de producto
2. Seleccionar bases de datos compatibles
- Monitoreo de actividad
- Cortafuegos de base de datos
- Enmascaramiento de datos
- Monitoreo de rendimiento
- Descubrimiento de datos sensibles
